Serveste poarta larg acceptata, adauga auto-atribuirea, si inchide doua bypass contact-mask

FeatureSecurityService
Shipped
3 septembrie 2026 la 20:02 UTC
Author
Kamo
Commit
f35500c

**Endpoints for the new gate.** / leads/disponibile-summary and / leads/disponibile Acum raporteaza ambele motive pentru care un membru este blocat atribuite, și conduce încă la starea lor de admisie modul de stare a sistemului plus ID-uri, astfel încât browserul poate rezolva propria org etichete personalizate înainte de a arăta cuiva motivul pentru care acestea sunt blocate. BlockByComentarii este păstrat ca un alias al noului pachetul anterior continuă să lucreze prin implementarea. Poarta este evaluată pentru oricine poate vedea piste, nu numai membrii dețin Un membru care poate pretinde doar un liber-pentru-toate plumb este supuse aceleiași discipline și nav lor trebuie să fie în măsură să spună acest lucru. ă Scanarea de mai jos necesită încă dreptul de credit. ** POST / leads / {id} / Assign-to-me** susține un plumb nealocat. Se întoarce plumbul UNMASKED ce permite paginii detalii dezvăluie informațiile de contact fără o reîncărcare. Un nou subiect Nats, *************** publicat atunci când o notă aterizează pe o pistă, când un statut se schimbă, și de ambele părți ale fiecărei misiuni schimbare. Mediaservice's releu aboneaza deja la securitate.leads.> si harti subiecte la subiecte generice, deci nu are nevoie de schimbare. Sarcina utilă transporta numai un membru ID: răspunsul porții depinde de întreaga carte a acelui membru, deci există nimic util pentru a pune pe un subiect la nivel de org, și un subiect fiecare membru primește este locul nepotrivit pentru orice merită reținut. **Două bypassuri de contact-mask, ambele găsite audit în cazul în care detaliile unui plumb poate ajunge la un browser:** - Get / leads / {id} / istorie nu a avut nici o misiune sau poarta de contact, la toate. O schimbare de câmp log este o înregistrare completă a fiecărei valori pe care un câmp a avut-o vreodată, aşa că a revenit e-mail și numere de telefon propria masca conduce scoate și nu doar cele actuale, toate cele anterioare. Acum poartă aceleaşi două decizii ca GetLeadById, and LeadHistoryContactMask overfuscates the contact-purtator rânduri. Starea, atribuirea și istoria valorii împrumutului sunt neatinse: acest lucru reține informații de contact, nu traseul de audit. - GET / leads/callback-context/{id} a trimis o adresă de e-mail și două telefoane numere pentru orice apel înapoi în org, inungate. O carte de vizită era un mod de a citi. datele de contact ale conducerii oricărui coleg. **A write-back guard on updateLead.** Masca de citit nu mai oarbe contact Fields, it obfuscates them care ar persista perfect fericit. Ierarhia dreapta face acest lucru greu de ajunge, dar "greu de atins" nu este o garanție și modul de funcționare este tăcut corupţia numărului de telefon al unui client. ** Vizibilitatea gri.** FĂRĂ PERFORMANȚĂ DESTINATĂ LEADS Podeaua de plumb devine "mea conduce plus nealocate libere-pentru-toate conduce" mai degrabă decât "mi conduce" și un nealocate gratuit-pentru-toate plumb poate fi deschis și istoria sa citit Vezi, dar nu se poate deschide este un bug. Citirea DE LA CORESPONDENTUL NOSTRU pe unul este un alt intrebari si LeadCommsReadGate raspunde in continuare cu VIew LEAD CONTACT INFO Others; domeniul de aplicare al grid-coms menține în mod deliberat podea mai îngustă, cu un comentariu spunând de ce cei doi diferă acum.

All changes

Ca ceea ce vezi de transport maritim?

Fiecare dintre aceste actualizări aterizează automat în spațiul de lucru. Începe gratuit și urmăriți-l crească săptămână după săptămână.

Pornește gratuit pentru totdeaunaVezi prețurile