Ильяс Султанов 5750a3106f security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина ...

Шаг 2.1 плана production-готовности:
- единый 401 при любом отказе логина + constant-time bcrypt
- forgot-password: идентичный ответ независимо от существования email
- sanitizeReturnTo (open redirect fix в /api/documents/generate-link)
- 10 неудачных попыток → блок 15 мин (in-memory, аудит)
- DATABASE_SSL_REJECT_UNAUTHORIZED env (дефолт true)
- доделка 0.7: статичные тексты в llm-providers/rag/finance-di2
- 8 новых тестов (104/104)

2026-09-08 00:46:57 +03:00

..

worker

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

asset.service.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

data-resolution.service.ts

security(users): SafeUser — passwordHash/токены не уходят клиенту

2026-09-07 21:03:00 +03:00

docx-converter.service.ts

feat(documents): папки шаблонов, маппинги и поле document_template; fix(batch): атомарное создание задач, idempotency и массовое удаление в реестре

2026-07-08 13:33:14 +03:00

docx-importer.service.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

external-pdf.service.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

generation.service.ts

feat(documents): папки шаблонов, маппинги и поле document_template; fix(batch): атомарное создание задач, idempotency и массовое удаление в реестре

2026-07-08 13:33:14 +03:00

index.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

package.service.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

pdf-converter.service.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

routes.ts

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

signature.service.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

template.service.ts

feat(documents): папки шаблонов, маппинги и поле document_template; fix(batch): атомарное создание задач, idempotency и массовое удаление в реестре

2026-07-08 13:33:14 +03:00

transform.service.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00