Ильяс Султанов 5750a3106f security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина ...

Шаг 2.1 плана production-готовности:
- единый 401 при любом отказе логина + constant-time bcrypt
- forgot-password: идентичный ответ независимо от существования email
- sanitizeReturnTo (open redirect fix в /api/documents/generate-link)
- 10 неудачных попыток → блок 15 мин (in-memory, аудит)
- DATABASE_SSL_REJECT_UNAUTHORIZED env (дефолт true)
- доделка 0.7: статичные тексты в llm-providers/rag/finance-di2
- 8 новых тестов (104/104)

2026-09-08 00:46:57 +03:00

..

admin.routes.ts

feat(billing): PaymentProvider + Mock, self-service пополнение баланса

2026-09-07 22:45:30 +03:00

auth.core.routes.ts

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

auth.invitations.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

auth.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

auth.sse.routes.ts

Надёжная real-time доставка сообщений в чатах: SSE buffer, Last-Event-ID, polling fallback

2026-07-08 21:15:40 +03:00

auth.users.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

automation.routes.ts

Sandbox: ctx.tasks.setFieldValue искал несуществующий fieldCode + логирование триггерных автоматизаций

2026-09-06 13:37:44 +03:00

billing-payments.routes.ts

feat(billing): PaymentProvider + Mock, self-service пополнение баланса

2026-09-07 22:45:30 +03:00

bot-api.routes.ts

Фикс предпросмотра файлов с абсолютными self-URL

2026-07-24 11:10:55 +03:00

bot-subscriptions.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

bots-crud.routes.ts

UI: API/MCP-доступ в карточке бота, legacy-ключи в Settings, бот и канал в истории (этап 3)

2026-07-22 15:35:34 +03:00

bots.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

calendar.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

chat.bookmark-folders.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

chat.bookmarks.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

chat.messages.routes.ts

Атрибуция от бота в MCP/REST + REST API по ключу (этап 2)

2026-07-22 15:18:04 +03:00

chat.notifications.routes.ts

feat: объединение страниц профиля — /profile рендерит карточку пользователя

2026-08-05 11:48:07 +03:00

chat.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

content.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

dashboard.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

data-tables-sync.routes.ts

feat(directories): import/export hierarchical data tables with template button

2026-07-12 23:29:35 +03:00

data-tables.routes.ts

perf(directories): SQL-фильтрация/пагинация справочников, N+1, лимиты column-values

2026-09-07 23:09:15 +03:00

directory-folders.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

error-logs.routes.ts

feat: чанкинг batch-create >100 задач + журнал ошибок API

2026-08-03 14:55:29 +03:00

external.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

field-template-insert.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

files.routes.ts

Upload-тикеты: загрузка файлов через REST без знания API-ключа

2026-07-23 15:53:17 +03:00

form-access.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form-folders.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form-offline.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

form.crud.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form.statuses.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form.structure.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form.update.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

gantt.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

home.routes.ts

Отслеживание просмотров задач: task_views, POST /api/tasks/:id/view и обновление /api/home/recent

2026-08-24 15:40:30 +03:00

index.ts

feat(billing): PaymentProvider + Mock, self-service пополнение баланса

2026-09-07 22:45:30 +03:00

llm-providers.routes.ts

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

mcp-rag.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

messenger.conversations.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

messenger.helpers.ts

feat(chat): typing indicator для ботов, кнопки ботов в мессенджере, VPN-бот с кнопками

2026-07-17 11:25:25 +03:00

messenger.messages.routes.ts

feat(chat): typing indicator для ботов, кнопки ботов в мессенджере, VPN-бот с кнопками

2026-07-17 11:25:25 +03:00

messenger.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

org-connections.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

organization-skins.routes.ts

feat: skin engine + Twenty CRM theme for iistwin

2026-07-09 20:25:49 +03:00

polls.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

push.routes.ts

fix(push.routes): req.user!.userId -> req.user!.id

2026-07-16 20:42:55 +03:00

rag.routes.ts

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

reaction-helpers.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

reactions.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

roles.routes.ts

feat(gps): фильтры heartbeat-эхо/valid=false/spike; доступ к GPS и Финансам — матрица на /users (пользователи+роли)

2026-08-26 17:13:49 +03:00

shared.ts

chore(ci+logs): eslint в CI, npm audit, logger с уровнями, retention error_logs

2026-09-08 00:11:38 +03:00

sync.routes.ts

perf(sse+tasks): индекс SSE-соединений, getTaskTree на recursive CTE, батчи N+1

2026-09-07 23:29:21 +03:00

task-bulk.routes.ts

fix(registry): Ctrl/Cmd выделение не конфликтует с bulk-выбором; лимит bulk-delete 1000 с чанками по 100

2026-07-08 15:27:13 +03:00

task-crud-extra.routes.ts

Отслеживание просмотров задач: task_views, POST /api/tasks/:id/view и обновление /api/home/recent

2026-08-24 15:40:30 +03:00

task-crud-list.routes.ts

perf(directories): SQL-фильтрация/пагинация справочников, N+1, лимиты column-values

2026-09-07 23:09:15 +03:00

task-crud-write.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

task-crud.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

task-fields.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

task-helpers.ts

RAG: ночная пакетная индексация эмбеддингов, очередь embedding_queue, MCP get_organization_context, снижение OLLAMA_KEEP_ALIVE

2026-07-08 15:57:25 +03:00

task-inbox-hidden.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

task-roles.routes.ts

feat: замещение пользователей (substitution) — заместители по умолчанию и по формам, контур ознакомления, inbox reasons

2026-08-05 10:44:55 +03:00

task-transitions.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

task.routes.ts

Атрибуция от бота в MCP/REST + REST API по ключу (этап 2)

2026-07-22 15:18:04 +03:00

user-profile.routes.ts

feat(profile): read-first редизайн страницы пользователя, per-field как в задачах

2026-09-06 18:47:05 +03:00

user.routes.ts

feat(profile): read-first редизайн страницы пользователя, per-field как в задачах

2026-09-06 18:47:05 +03:00