debian a6c2378cbc Naglowki bezpieczenstwa w nginx, wymagany sekret JWT na produkcji, npm ci ...

- security-headers.conf: nosniff, X-Frame-Options, Referrer-Policy, HSTS,
  Permissions-Policy i minimalny CSP; dolaczany w kazdym location z add_header,
  bez dublowania naglowkow Spring Security na /api/.
- docker-compose.prod.yml: APP_JWT_SECRET bez wartosci domyslnej - brak zmiennej
  zatrzymuje wdrozenie zamiast startu z jawnym sekretem.
- Obraz frontendu budowany przez npm ci z package-lock.json.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

2026-09-23 14:12:52 +02:00

..

default.conf

Naglowki bezpieczenstwa w nginx, wymagany sekret JWT na produkcji, npm ci

2026-09-23 14:12:52 +02:00

Dockerfile

Naglowki bezpieczenstwa w nginx, wymagany sekret JWT na produkcji, npm ci

2026-09-23 14:12:52 +02:00

security-headers.conf

Naglowki bezpieczenstwa w nginx, wymagany sekret JWT na produkcji, npm ci

2026-09-23 14:12:52 +02:00