Dasko 532f95848c Bezbednost: open redirect i kolačići bez Secure atributa ...

- _next parametar: sanitizacija preko url.Parse (Host+Scheme prazan = relativan URL)
  umesto ručnog string check-a koji CodeQL nije prepoznavao
- Kolačići: dodat Secure atribut (true u produkciji, false u razvoju)
  na 4 mesta: ntech_sesija brisanje (auth.go, prijava.go),
  ntech_flash_greska postavljanje i brisanje (auth.go, dashboard.go)

2026-06-16 03:32:07 +02:00

..

auth.go

Bezbednost: open redirect i kolačići bez Secure atributa

2026-06-16 03:32:07 +02:00

bezbednost.go

Ispravljen prikaz fontova na Chart.js grafikonu u Chromium browserima (Opera, Chrome, Edge)

2026-06-09 22:15:44 +02:00

csrf.go

Bezbednost: rešeno 7 kritičnih nalaza (HP-01 do HP-07)

2026-06-07 22:41:09 +02:00

dozvole_test.go

test: prva grupa testova (kripto, model, RBAC, helperi, TOTP repo)

2026-06-12 22:07:32 +02:00

dozvole.go

feat(kalkulacija): Faza C — marža po kategoriji/artiklu + zavisni troškovi (backend)

2026-06-14 16:12:03 +02:00

flash.go

Bezbednost: rešeno 7 kritičnih nalaza (HP-01 do HP-07)

2026-06-07 22:41:09 +02:00

moduli.go

feat(moduli): mehanizam uključenih modula — Moduli mapa i RequireModul (Faza 0)

2026-06-13 20:23:24 +02:00