Correctité, échelle et durcissement des PII dans le LeadImportContrôleur

FixSecurityService
Expédié
2 juillet 2026 à 02:00 UTC
Auteur
Kamo
Commite
b94ec36

- dadup via le levé leadRepository requête au lieu de findAll() sur tous les locataires (est-à-dire un risque OOM/DoS et cross-tenant, re-diffusion par lot de 1 000 rangées) - plafonnement à l'importation à 100 k lignes et rejet des charges utiles vides - effectuer des transformations avant le saut-foncle vide pour qu'une transformée de valeur par défaut puisse remplir des blancs - ordre de transformation honorifique; parsement booléen lin (1/Y/Oui/T/X); adoucir la monnaie (en dollars, les virgules) en prêtMontant/propriétéValeur - arrêter les doubles montants à double comptage en tant qu'importations (transformés et importés - erreurs) - arrêter de faire écho à un texte d'exception brut/des traces de pile (peut intégrer le plomb PII) au client et aux journaux

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation