Não envie email para um locatário seu próprio domínio até que esse domínio seja verificado

FixSecurityService
Navios
3 de setembro de 2026 às 01:32 UTC
Autor
Kamo
Enviar
a5843fa

Um domínio digitado no formulário de criação é um CLAIM, não um host. A propriedade está comprovada por um registro DNS TXT depois e um certificado é emitido depois disso, então entre os dois um org tem linhas que nomeiam um nome de máquina que não resolve. Cada link voltado para o membro em um e-mail leu que hostname fora da primeira linha de domínio do org sem nada verificado — não propriedade, não o certificado, nem mesmo is active. Harmony Home Loans é o caso relatado: todas as fileiras em harmonyhomeloans. rede tem proprietário verificado e ssl confirmado nulo e nenhum subdomínio dele existe no DNS, por isso, um novo link de verificação de um membro — a única coisa que eles devem clicar antes do O relato funciona — não aponta para nada. Uma org é acessível no anfitrião de seu provedor qualquer que seja o estado em que seu próprio domínio está, assim OrgEntryDomainResolver respostas com o próprio domínio do org uma vez verificado, caso contrário a segurança mais próximaForneça a corrente que tem um (os inquilinos de um revendedor pertence à tela de login do revendedor), caso contrário a plataforma, que sempre resolve. As condições são as únicas. rotas em, deliberadamente: uma ligação que discorda com onde se inscrever realmente As terras são uma ligação para lado nenhum. Substitui cinco cópias de código aberto idênticas a byte — na criação de membros, e-mail verificação, notificações de documentos e ambos os notificadores de chumbo — que é a forma como todos carregavam o mesmo erro, e como corrigir um teria deixado quatro ainda enviando ligações mortas. O velho ciclo de retrocesso foi pior do que sem controle: aceitou ALIAS linhas e cola-los em seus pais, assim uma org cuja primeira linha foi `api` produzido login.api.<domínio>. **************************** mantém sua semântica de domínio próprio — ela constrói uma ligação profunda no espaço de trabalho por trás de um portão completo de domínio existente, e pular é a resposta certa ali — mas agora diz isso com OrgDomains.primaryDomain em vez de uma sexta cópia.

Todas as alterações

Como o que vês no transporte?

Cada uma dessas atualizações pousa automaticamente em seu espaço de trabalho. Comece grátis e veja crescer semana após semana.

Começar Livre Para SempreVer Preços