Les matériaux et le calendrier social prennent des droits, pas seulement la propriété

FixMediaService
Expédié
15 août 2026 à 06:15 UTC
Auteur
Kamo
Commite
0e5b16e

MANAGE-MATERIALS et MANAGE-SOCIAL-MEDIA sont comptés comme étant appliqués dans l'audit et tous les site était un fichier .tsx. Derrière eux, 29 critères d'évaluation ont vérifié la propriété et pas de droit: 6 contrôleurs de matériaux et SocialTimelineController. Les lectures prennent VUE-MATERIALS ou VEW-SOCIAL-MEDIA, écrits, prenez la juste note. L'enregistrement d'un événement de visualisation matériel est classé en lecture délibérée - c'est télémesure produit en regardant un matériau, donc le porter sur MANAGE serait breaks analytics pour C'est exactement les gens qui sont des analyses. La recherche d'un lien public passe l'autre façon: il s'agit d'une décision de divulgation, et non d'une lecture. servicePublic stays ouvert. Il sert un lien signé, limité dans le temps, authentifie par jeton et n'a pas de session pour lire un droit d'après, donc en sorte qu'il casserait tous lien partagé. MetaOAuthContrôleur, SocialInboundCtroller et l'entreprise sociale le critère d'évaluation n'est pas modifié pour la même raison - un rappel OAuth, un webhook du fournisseur et un appelant interne n'ont pas de membre. AuthHelper.requireRégureLe droit est nouveau ici et failli à partir de la première ligne.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation