- Dikirim
- 23 September 2026 pukul 08.37 UTC
- Penulis
- Kamo
- Commit
- 133a70d
CareersPublicController POST / {orgRef} / alert adalah salah satu titik akhir yang tidak dikonfirmasi dalam layanan ini yang mengirimkan email pada setiap panggilan diterima, dengan tidak ada gating seberapa sering: a penelepon bisa mengirim link konfirmasi ke alamat apapun, berulang kali, pada setiap tingkat - pelecehan dari inbox nyata, atau tak terbatas pengeluaran / reputasi risiko pada platform sendiri pengiriman domain. Tambahkan CareersAlertThrottle (Redis- didukung; setiap aturan adalah jendela waktu, jadi tidak ada skema yang berubah): di paling satu konfirmasi per jam per alamat, tidak ada re-send ketika sebuah 24h tidak dikonfirmasi-tertunda jendela adalah menjalankan, dan per-source-IP mencoba topi. Tutup juga berapa banyak baris yang belum dikonfirmasi satu org dapat bertahan di sekali, sehingga banjir brand- baru alamat tidak dapat tumbuh meja tanpa terikat. Setiap cek jawaban (Katakanlah, "Haid adalah suatu kotoran) atau tempatnya kotoran, (maka jauhilah oleh kalian) hai orang-orang yang diajak berbicara. cocok dengan aturan titik akhir yang ada bahwa penelepon publik tidak boleh bisa mengatakan "throttled" selain "dikirim", yang akan sendiri menjadi peramal untuk "apakah alamat ini ada". Kunci per- IP diselesaikan via LegalClientIp.profix (hak-paling PUBLIC X-ForwardedFor hop), bukan gaya gaya gaya kiri -most-hop membaca digunakan untuk audit trails tempat lain dalam layanan ini: yang kiri-hop paling banyak adalah satu CLIENT menulis, sehingga membakar throttle pada itu akan membiarkan penyerang mengalahkan topi perIP hanya dengan mengirim nilai yang berbeda pada setiap permintaan. Klien LegalComment Dokumen Javadoc kelas Ip sendiri persis mode kegagalan untuk kasus evisial; itu berlaku langsung di sini.