KamoCRM

Ущільнення Google / Microsoft календар OAuth жетонів у стані спокою; ряди ресервації при завантаженні

FixSecurityService
Змішані
14 жовтня 2026 р. о 16:24 UTC
Авторизація
Kamo
Про нас
c08636d

GoogleCalendarService і MicrosoftOutlookService зберіг доступ і освіжаючі токени на сторонніх інтеграціях як постачальник видав їх, Незважаючи на те, що суб’єкт господарювання зашифровано. Написати зараз ІнтеграціяTokenSealer.seal ('kenc1:' + ПлатформаSecretCipher, AES-256-GCM під платформою.enc-key, конверт VOIPService використовує) і прочитає через відкривати, що переходить зі стаціонарним текстом. Закрило в'язниці: без ключа токен відхилений, а не зберігається як звичайний текст. ІнтеграціяTokenSealing re-seals значення Legacy після завантаження на одному поді, idempotent, порівняти та встановити за значення. Microsoft оновлений зараз зберігає обертається освіжаючий токен і URL-коди одного він надсилає. Стіл живий порожній; Платформа-enc-key встановлена на kamowssecurity.

Всі зміни

Як ви бачите відправлення?

Все це прибуває в робочому просторі. Почати безкоштовно план і читати цю сторінку знову в місяць.

БезкоштовноПерегляд цін