KamoCRM

Запечатать Google/Microsoft календарные токены OAuth в покое; повторно запечатать строки наследия при загрузке

FixSecurityService
Порезанный
14 октября 2026 г. в 16:24 UTC
Автор
Kamo
Обещать
c08636d

GoogleCalendarService и MicrosoftOutlookService сохранили доступ и обновления токенов на Third party integrations по мере их выпуска провайдером; Хотя организация документирует их как зашифрованные. Писания теперь проходят IntegrationTokenSealer.seal ('kenc1:' + PlatformSecretCipher, AES-256-GCM) на платформе.enc-key используется конверт VOIPService) и считывает Открытый, который передает наследственный простой текст. Провалы закрыты: без ключа Токен отклоняется, а не хранится в виде простого текста. IntegrationTokenSealing перепечатывает ценности наследия один раз при загрузке на одном контейнере, idempotent, Compar-and-set per value. Обновление Microsoft теперь поддерживает Повернутый токен обновления и URL-кодирует тот, который он отправляет. Живой стол пуст; Платформа-enc-key установлена на камуфляжной безопасности.

Все изменения

Как вы видите судоходство?

Все это приходит в ваше рабочее пространство самостоятельно. Начните с бесплатного плана и прочитайте эту страницу через месяц.

Начните бесплатно навсегдаПосмотреть цены