रिकॉर्ड कॉल रिकॉर्डिंग, वॉयसमेल और ट्रांसक्रिप्ट एक्सेस

शिप

3 अगस्त 2026 को 2:51 am बजे UTC

लेखक

Kamo

Commit

a2390e5

रिकॉर्डिंग प्लेबैक कोई निशान छोड़ दिया। एक रिकॉर्ड कॉल घनी PHI है मंच स्टोर — unredacted बातचीत — और "जो इस बात को सुनते हैं कॉल" अप्रयुक्त था, जो §164.402 उल्लंघन का पहला सवाल है आकलन पूछता है। तार CallRecordingAuditor प्रत्येक पढ़ा है कि यह खुलासा में: - गेट / रिकॉर्डिंग / {id} / ऑडियो CALL RECORDING / डाउनलोड ************* CALL RECORDING/डाउनलोड - गेट / रिकॉर्डिंग /{id} CALL RECORDING + TRANSCRIPT /VIEW ************* CALL RECORDING/डाउनलोड - GET/instances/{id}/voicemail TRANSCRIPT/LIST, per row ट्रांसक्रिप्ट वह है जो छुपाता है। यह मीडिया डाउनलोड नहीं है; यह सवारी करता है मेटाडाटा JSON के अंदर और हर आवाज मेल पंक्ति के अंदर, और यह वही है PHI एक रूप में ऑडियो के रूप में जो greps. यह अपनी खुद की घटना है क्योंकि एक प्रकटीकरण का लेखांकन प्रति संसाधन इकट्ठा किया जाता है। Byte सेवा बंद विफल रहता है, इसलिए PhiAuditAvailabilityAdvice एक unloggable बदल जाता है 500 के बजाय 503 में पढ़ा - अनुरोध ठीक था, हम करने के लिए decoderd हम PHI की सेवा नहीं कर सकते। Refusals भी दर्ज कर रहे हैं; जांच है क्या पता लगाने के लिए लग रहा है। इसके अलावा, यह वायर करते समय एक प्राधिकरण अंतराल को बंद कर देता है: POST /Recordings/lookup ने अनुरोध निकाय से एक उदाहरण लिया और कभी नहीं कॉलर के ऑर्ग की जांच करने के लिए, इसलिए यह एक और किरायेदार के प्रदाता को हल करता है उनके रिकॉर्डिंग ids के लिए आईडी कॉल करें। प्रत्येक अन्य उदाहरण-स्किप्ड समापन बिंदु में सेवा पहले से ही findByIdAndOrgId के माध्यम से चला जाता है; यह अब भी करता है। रिकॉर्डिंग प्लेबैक प्राधिकरण के रूप में है छोड़ दिया है और जगह में दस्तावेज: org स्वामित्व एकमात्र जांच है, इसलिए कोई भी सदस्य किसी भी रिकॉर्डिंग को वापस कर सकता है उनका org. यह तय करने का मतलब है कि "डाउन एक्सटेंशन" क्या है? सीमा और जो सही इसे उठाता है - यह एक उत्पाद निर्णय नहीं है, एक नहीं है यहाँ बनाने के लिए अनुमान लगाया गया है, और हर तरह की पहुंच अभी कम से कम दर्ज की गई है।.