- Dikirim
- 17 September 2026 pukul 01.23 UTC
- Penulis
- Kamo
- Commit
- 096feaa
GET / api / security / org / {id} (dan / org / domain / {host}) mengembalikan entitas Organisasi itu sendiri dan jawabannya tanpa sesi, dan tubuh itu membawa GodaddyApiKey dan GodaddyApiSecret: ciphertext AES- GCM dari Kredensial GoDaddy org, yang Javadoc sendiri mengatakan "Jangan pernah kembali ke frontend". Respon suatu cabang dilakukan PARENT nya, karena orang tua adalah bersemangat, hubungan yang tidak dijaga, dan orang tua adalah org yang memegang rekening GoDaddy subdomains dibuat masuk Dikonfirmasi hidup 2026-09-17 dengan curl tidak terotentikasi terhadap platform org. Kedua bidang sekarang @ JsonAbaikan, konvensi setiap kolom ciphertext lain di sini sudah mengikuti (Organ CommisionStripeConfig, MortgageProviderConfig, BillingConnection, kolom ACH di samping ini). Tidak ada baca mereka dari JSON: SecurityService memuat mereka dari database (SubdomainBranchessController, DnsProvisionService), menulis mereka hanya dari peta permintaan sendiri, dan memberikan UI GodaddyConfigured. @ JsonAbaikan juga menghentikan badan PUT / org / {id} dari pengaturan mereka melalui entitas. * * * * * * * * * * * * asserts itu di atas setiap * _ ENC kolom yang ditemukan oleh refleksi, jadi kolom terenkripsi selanjutnya ditambahkan ke Organisasi ditutupi juga. Diverifikasi oleh mutasi: tanpa gangguan, tiga dari empat tes gagal. Kapal hanya ketika layanan yang tergantung dibangun ulang; layanan keamanan, yang melayani titik akhir, dibangun kembali berikutnya.