- Shipped
- 2026년 9월 23일 오전 8:37 UTC
- Author
- Kamo
- Commit
- 133a70d
CareersPublicController's POST /{orgRef}/alerts는 익명의 한개입니다. 이 서비스에서 모든 허용 전화에 이메일을 보내, 아무것도 자주하는 방법 : 콜러는 모든 주소에 대한 확인 링크를 보낼 수 있습니다, 반복적으로, 어떤 속도에서 — harassment of real inbox, 또는 unbounded spend/reputation risk on the platform's own sent domain. CareersAlertThrottle (Redis-backed; 모든 규칙은 시간 창이므로 스키마가 변경되지 않습니다) : 주소 당 시간 당 최대 1개의 확인, 24h unconfirmed-pending 창 도중 re-send 없음 실행 및 per-source-IP 시도 캡. 또한 몇 가지 확인되지 않은 행을 캡으로 한 org는 파악 할 수 있습니다. 일단, 그래서 브랜드 새로운 주소의 홍수는 경계 없이 테이블을 성장할 수 없습니다. 자주 묻는 질문 침묵을 유지함으로써 (subscribe()는 여전히 구별 가능한 오류를 서핑하는 것보다 202)를 반환합니다. endpoint의 기존 규칙을 일치하면 공개 콜러가 "throttled"를 말할 수 없습니다. "sent"에서 출발하면 "이 주소는 존재하지 않습니다. per-IP 키는 LegalClientIp.resolve를 통해 해결됩니다 (최적의 PUBLIC X-Forwarded-For hop), ****** *********** 작풍은 감사 흔적을 위해 사용된 최고 호리호리한 독서를 떠났습니다 이 서비스에서 다른 곳 : 왼쪽 상단 홉은 하나의 CLIENT 쓰기이므로 throttle을 키우기 공격자가 서로 다른 값을 전송하여 per-IP cap을 간단히 물리 칩니다. 이름 * 법적인 Ip의 자체 클래스 Javadoc 문서는 이 실패 모드를 정확히 설명합니다. evidentiary case; 그것은 여기에 직접 적용됩니다.