debian 1c1162c93e Poprawki bezpieczenstwa: XSS przez zdjecia, darmowe promowanie, ITN ...

- Zdjecia ogloszen tylko jako data URL JPEG/PNG/WebP; podglad OG serwuje
  wylacznie te typy z nosniff i CSP sandbox, bez przekierowania na dowolny URL.
- Zakup promowania bez skonfigurowanej bramki AutoPay zwraca 503; automatyczne
  potwierdzanie tylko przy APP_PAYMENTS_AUTO_CONFIRM (lokalnie).
- ITN uznaje platnosc tylko przy jawnym statusie SUCCESS i zgodnej kwocie.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

2026-09-23 13:13:29 +02:00

..

src

Poprawki bezpieczenstwa: XSS przez zdjecia, darmowe promowanie, ITN

2026-09-23 13:13:29 +02:00

.dockerignore

Initial commit

2026-07-09 00:14:45 +02:00

Dockerfile

Initial commit

2026-07-09 00:14:45 +02:00

package-lock.json

Initial commit

2026-07-09 00:14:45 +02:00

pom.xml

sms & SMTP

2026-07-23 23:15:15 +02:00