Dasko 563a7a7fe2 Bezbednost: SSRF — port iz URL-a se izvlači kao integer da preseče CodeQL taint ...

Pre: parsedURL.Host je i dalje nosio korisnički unos u mrežni poziv
Posle: port → strconv.Atoi → validiran int → fmt.Sprintf("%d") — čist URL bez taint-a

2026-06-25 21:42:58 +02:00

..

auth

Bezbednost: limit veličine upload tela, anti-enumeracija pri prijavi, strings.Cut

2026-06-20 14:07:38 +02:00

config

gofmt -s -w . — formatiranje celog projekta

2026-06-22 02:05:46 +02:00

db

Servis: garantni list, radovi na otpremnici, selektivno prihvatanje predloga po stavkama

2026-06-25 01:39:56 +02:00

handler

Bezbednost: SSRF — port iz URL-a se izvlači kao integer da preseče CodeQL taint

2026-06-25 21:42:58 +02:00

middleware

Bezbednost: limit veličine upload tela, anti-enumeracija pri prijavi, strings.Cut

2026-06-20 14:07:38 +02:00

model

Servis predlog delovi: lager integracija, brisanje predloženih delova, odluka klijenta (migracija 079)

2026-06-24 19:39:30 +02:00