grendervill c7446a5d4c feat(security): security.txt отдаётся, npm audit и SBOM в AppSec ...

- /.well-known/security.txt уходил в SPA-заглушку (200 text/html): добавлена
  копия в web/public и явный тип text/plain в статике (RFC 9116, AGENT.md 11.3);
- make security дополнен `npm audit --omit=dev --audit-level=high`;
- новая цель `make sbom` — CycloneDX-отчёт зависимостей (trivy, если есть).

2026-09-22 20:39:44 +03:00

..

auth

feat(ops): генератор нагрузки и подготовка аккаунтов для теста

2026-09-22 20:00:33 +03:00

bootstrap

feat(instance): сервер установщика больше не «главный»

2026-09-20 01:12:01 +03:00

config

feat(ops): чистка данных, reindex и PWA с офлайн-режимом

2026-09-21 19:42:12 +03:00

crypto

feat(crypto): крипто-слой Фазы 1 — Argon2id+pepper, AES-256-GCM, blind index

2026-09-19 21:17:52 +03:00

database

feat(instance): глобальный бан пользователя и поиск в админ-панели

2026-09-22 18:59:53 +03:00

gateway

fix(realtime): события ролей, комнат и отзыв сессий без перезагрузки

2026-09-22 20:10:53 +03:00

httpx

feat(security): проверка Origin, строгий CSP и лимиты загрузок

2026-09-22 00:40:10 +03:00

meta

feat(voice): вход в голосовые комнаты, voice states и модерация (Фаза 3)

2026-09-20 18:04:59 +03:00

permissions

feat(moderation): баны сервера, тайм-ауты и фильтры журнала аудита

2026-09-20 22:38:48 +03:00

retention

feat(ops): проверка бэкапа и уборка файлов без записи

2026-09-21 23:33:04 +03:00

server

feat(security): security.txt отдаётся, npm audit и SBOM в AppSec

2026-09-22 20:39:44 +03:00

source

feat(api): ручки Фаз(ы) 1 — профиль, серверы, роли, админ инстанса

2026-09-19 21:50:06 +03:00

store

feat(guilds): приватные комнаты — права доступа поверх серверных

2026-09-22 19:14:05 +03:00

sysinfo

feat(instance): метрики всей машины вторым рядом дашборда

2026-09-20 22:10:09 +03:00

voice

feat(instance): метрики и healthcheck инстанса для дашборда

2026-09-20 21:26:17 +03:00