- Dikirim
- 15 Agustus 2026 pukul 14.16 UTC
- Penulis
- Kamo
- Commit
- 96ed91e
los.proxy-hmac.enabled telah jatuh melalui ke default yang salah karena ini layanan dikerahkan, sehingga ProxyHmacFilter ada dan tidak pernah berlari. X- Organ- Id - header setiap org- scoped query dalam layanan ini terpercaya - tidak ditandatangani dan client- berbentuk pada live multi- penyewa pinjaman API. Aman untuk mengaktifkan sekarang karena langkah 1 mendarat pertama: kamo- internal gunung yang sama hilang -proxy-hmac rahasia dan pod berjalan yang menandatangani, diverifikasi sebelum ini adalah dorong. Perintah terbalik akan menolak setiap permintaan pinjaman di platform. Diperiksa sebelum membalik itu: - filter bypass / actuator / * *, sehingga awal dan kesiapan probe masih lewat. Jika tertangkap mereka pod tidak akan pernah menjadi siap dan ini akan roll kembali. - it bypasses / api / los / webhooks / * *, so Stripe keeps working - that are verified oleh tanda tangan Stripe sendiri sebagai gantinya. - kamo- internal adalah satu-satunya pemanggil layanan kamowslos-, sehingga tidak ada unsigned Layanan - to-service path ditinggalkan. Ini tidak menggantikan pemeriksaan org di LoanService dan LoanScope. Ini menimbulkan apa X-Organ- Id berarti dari "header seseorang dikirim" ke "header proksi ini dikirim", sementara mereka memutuskan apakah bernama org dapat melihat baris. Pertahanan di kedalaman: baik adalah Cukup sendirian.