Skip to content

sec: naprawione dziury bezpieczeństwa - #7

Closed
technoporada wants to merge 1 commit into
mainfrom
fix/security-holes
Closed

technoporada wants to merge 1 commit into
mainfrom
fix/security-holes

Conversation

@technoporada

Copy link
Copy Markdown
Owner
  • link_checker.py: SSRF guard - wewnętrzne URL nie są wysyłane do VirusTotal (dodano _is_internal_url)
  • app.py: wymagany admin token na /api/stats i /api/ratelimit
  • app.py: dodano CORSMiddleware (tylko localhost)
  • database.py: limit 10000 scanów i 1000 raportów - czyszczenie najstarszych przy przekroczeniu (DoS guard)

- link_checker.py: SSRF guard - wewnętrzne URL nie są wysyłane do VirusTotal (dodano _is_internal_url)
- app.py: wymagany admin token na /api/stats i /api/ratelimit
- app.py: dodano CORSMiddleware (tylko localhost)
- database.py: limit 10000 scanów i 1000 raportów - czyszczenie najstarszych przy przekroczeniu (DoS guard)
@technoporada
technoporada deleted the fix/security-holes branch November 2, 2026 05:39
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

2 participants