vasyansk 070a32717f fix(sec): webhook SSRF-guard через Dialer.Control (закрытие DNS-rebinding TOCTOU)

2026-07-04 13:48:22 +07:00

cmd/server

fix(auth): wiring Auth/Sessions, нормализация email, GetUserByID для /me, 409 на дубль, timing-guard логина

2026-07-03 20:29:05 +07:00

docs/superpowers

docs: план реализации Фазы 3 (расписание, уведомления, метрики)

2026-07-04 13:02:44 +07:00

internal

fix(sec): webhook SSRF-guard через Dialer.Control (закрытие DNS-rebinding TOCTOU)

2026-07-04 13:48:22 +07:00

web

fix(auth): серверная проверка длины пароля, loading-guard и различение ошибок на auth-страницах

2026-07-03 21:33:03 +07:00

.gitignore

fix(web,server): плейсхолдер dist для воспроизводимой сборки + /api без слэша → API

2026-07-03 18:24:24 +07:00

go.mod

fix(sec): санитизация Telegram-ошибок, SSRF-guard Webhook, чистка логов test-канала, go mod tidy, histogram-бакеты

2026-07-04 13:40:29 +07:00

go.sum

fix(sec): санитизация Telegram-ошибок, SSRF-guard Webhook, чистка логов test-канала, go mod tidy, histogram-бакеты

2026-07-04 13:40:29 +07:00

Makefile

feat(web,server): embed статики SPA + fallback, монтирование в cmd/server

2026-07-03 18:14:18 +07:00

sqlc.yaml

refactor(store): sqlc override uuid→google/uuid.UUID (убирает pgtype boilerplate)

2026-07-03 14:20:03 +07:00

S

Description

No description provided

535 KiB

Languages

Go 61%

TypeScript 37.5%

CSS 1.2%

Dockerfile 0.1%