- Shipped
- 15 august 2026 la 14:16 UTC
- Author
- Kamo
- Commit
- 96ed91e
los.proxy-hmac.enabled a fost în scădere până la fals implicit de la acest serviciu implementat, astfel ProxyHmacFilter a existat și nu a fugit. X-Org-Id antetul fiecare interogare telescopică în acest serviciu trusturi Live multi-tenant împrumut API. În condiţii de siguranţă pentru a activa acum, deoarece pasul 1 a aterizat primul: kamo-internal montans aceleaşi los-proxy-hmac secret și pod de funcționare este semnarea, verificat înainte de acest lucru a fost impins. Ordin invers ar fi respins orice cerere de împrumut de pe platformă. Verificat înainte de flipping-l: - filtrul ocoleşte / acţionează/**, astfel încât sondele de pornire şi pregătire încă Pas. Dacă i-ar fi prins, capsula n-ar fi fost niciodată pregătită şi asta ar fi mers. S-a întors. - it bypasses /api/los/webhooks /**, so Stripe continuă să lucreze după semnătura lui Stripe. - kamo-internal este singurul apelant al kamowslos-service, astfel încât nu există nici un nesemnat calea de serviciu lăsată în urmă. Acest lucru nu înlocuiește verificările org în LoanService și LoanScope. Ridica ceea ce X-Org-Id înseamnă de la "un antet cineva trimis" la "un antet acest proxy trimis," în timp ce cei care decid dacă orga numită poate vedea rândul. Apărare în profunzime: nici nu este suficient singur.