- Se descapó
- 29 de mayo de 2026 a las 0:04 UTC
- Autor
- Kamo
- Compromit
- 81f1163
T3 - Seguridad: - New RateLimitFilter (Bucket4j): 1000/min per IP para los cobardes web, 10/min por sesión para la oferta aceptar/decoder/rescind, 60/min general. Registrado antes de ProxyHmacFilter por lo que el abuso golpea el cubo antes Coste de verificación criptográfica. - SecurityConfig añade HSTS.- frameOptions(DENY) - contentTypeOptions a través de Spring Security HeaderWriter. - StripeConfig falla rápidamente en perfil de prod con clave no en vivo. Limpieza de errores T8: - **************** mira hacia arriba Loan.productIdSnapshot LoanProduct.feeNsfFlat en lugar de $25 codificado. 25 dólares sigue siendo el retrocedan cuando falta producto o tarifa. - **************** gana un campo de AjusteTarget (PRINCIPAL / INTEREST / FEES). manualAjusta los envíos por destino en lugar de siempre tocar al director. Los metadatos de auditoría ahora registran que se tocó contra. - **************** encuentra el más reciente ACTIVE *o* Plan PAUSED y reactivalo en lugar de crear una nueva fila que los huérfanos hicieron una pausa. - ******************* mecanografiado FetchResult registro con status (OK / NOT-FOUND / UNREACHABLE / UNCONFIGURED). fetchBlob (uid) conservado como adaptador heredado bytes o nenal.