Zamknij dwa nieuwierzytelne punkty końcowe, dostępne z Internetu

FixSecurityService
Szycy
19 sierpnia 2026 01:44 UTC
Autor
Kamo
Pochęt się
de48f69

SecurityService to dowolnyRequest().petmitAll() z nieobecną .EnableMethodSecurity, więc Każdy autor-atar jest obojętny, a publiczny jest domyślny; przekaźniki APIService /api/security/-) bez uwierzytelniania. Dwóch opiekunów wzięło to dosłownie. DiagnosticsController nie miał bramy na żadnym z czterech punktów końcowych. /sesje Wyliczany kamo:session: z Redis, poinformował o liczbie sesji na żywo i Zremisowany próba złożona z pięćdziesięciu. /środowisek zwróciła środowisko procesu filtrowanego Szukając "hasłucia" i podobnych podstrunników w kluczu - lista zaprzeczeń, więc Wszystko, co zostało nazwane inaczej, umawiało się z tym. Obaj byli osiągani z internetu. Teraz ma klasowy poziom - prawy pod względem platformy Jego określonym celem jest rada sesyjowa, sterta i łączność w całej dziedzinie Klastra. Ochrona klasy zamiast metod oznacza dodany następny punkt końcowy Odziedzicza bramę zamiast o niej pamiętać, a przechwytujący ją wymusza Przed biegiem obsługi, więc nie ma telefonu do zapomnienia. - zwrócono i tytuł każdego z nich Organizacja używająca typu gałęzi i nie brała w ogóle HttpPvletRequest, więc Nie rozwiązano żadnego dzwoniciela – majątek organizacji był czytelny dla każdego, kto mógłby wymienić Typ gałęzi. Teraz rozwiązuje dzwonijącego dokładnie tak, jak każdy punkt końcowy rodzeństwa. Kontroler już to zrobił. Początkowa zapadka bazowa spada o 370 do 365, czyli mechanizm roboczy: ochrona Punkt końcowy wymaga usunięcia linii, aby liczba mogła tylko spaść. Zweryfikowano w czystym pochodzeniu / głównym drzewie roboczym z tylko tymi trzema zastosowanymi plikami — 724 Testy, 0 awarii. Własny apartament drzewa roboczego nadal zgłasza błędy z a Współczesna sesja w locie Pracuje w locie TesterTypeController i OrganizationController, Nie ma to związku z tym.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny