Dasko b8ec2fc0e5 Bezbednost: SSRF — port iz URL-a se izvlači kao integer da preseče CodeQL taint ...

Pre: parsedURL.Host je i dalje nosio korisnički unos u mrežni poziv
Posle: port → strconv.Atoi → validiran int → fmt.Sprintf("%d") — čist URL bez taint-a

2026-06-25 21:42:58 +02:00

..

admin.go

Admin: ispravke AJAX toast-a za sve akcije korisnika i dozvola

2026-06-20 13:15:54 +02:00

dashboard.go

Dashboard: klikabilne stavke u kartici Poslednji servisi (link ka detaljima naloga)

2026-06-23 23:01:29 +02:00

dobavljac.go

feat(nabavka): brzi unos dobavljača i artikla iz forme nabavke

2026-06-14 08:16:51 +02:00

handler.go

Servis: potrazivani delovi, garancija, zakljucavanje statusa

2026-06-22 03:17:29 +02:00

izvestaji.go

Servis: pokrivanje potraživanih delova skida magacin i otključava nalog

2026-06-22 15:42:22 +02:00

kategorija.go

Magacin: rezervisani prefiksi USL- i TRO- za šifre

2026-06-21 23:35:14 +02:00

kes.go

Servis: garantni list pri preuzimanju, ispravka datuma garancije na otpremnici

2026-06-25 00:37:56 +02:00

klijent.go

Servis novi nalog: auto-detekcija JMBG/lične karte i kompaktnija forma

2026-06-21 19:17:27 +02:00

magacin_forma.go

Servis: ispravka logike potraživanih delova (5 bugova)

2026-06-22 16:13:16 +02:00

magacin.go

Troškovi: zaseban modul (šifrarnik vrsta troškova)

2026-06-21 23:18:44 +02:00

nabavka.go

Servis: nabavka automatski vraća nalog iz Čeka delove na Primljeno

2026-06-22 15:26:12 +02:00

nivelacija.go

Servis: javni status nalog + ispravke AJAX čuvanja

2026-06-20 13:04:23 +02:00

parseformu_test.go

test: validatori forme (parseFormu*)

2026-06-12 23:12:56 +02:00

pdv_kir.go

Servis: javni status nalog + ispravke AJAX čuvanja

2026-06-20 13:04:23 +02:00

pdv_kpr.go

Servis: javni status nalog + ispravke AJAX čuvanja

2026-06-20 13:04:23 +02:00

pdv_obracun.go

feat(pdv): uvoz robe — KPR zastavica i mapiranje u PPPDV 006/106

2026-06-14 17:16:01 +02:00

pdv_stopa.go

Servis: javni status nalog + ispravke AJAX čuvanja

2026-06-20 13:04:23 +02:00

podesavanja.go

Bezbednost: SSRF — port iz URL-a se izvlači kao integer da preseče CodeQL taint

2026-06-25 21:42:58 +02:00

podsetnici.go

gofmt -s -w . — formatiranje celog projekta

2026-06-22 02:05:46 +02:00

prijava_test.go

feat(2fa): rezervni (jednokratni) kodovi za 2FA

2026-06-12 23:44:09 +02:00

prijava.go

Bezbednost: limit veličine upload tela, anti-enumeracija pri prijavi, strings.Cut

2026-06-20 14:07:38 +02:00

prodaja.go

Ispravke: QR proxy šema, race šifra, JM validacija, zaštita zaliha, magacin history flash

2026-06-20 21:43:34 +02:00

profil.go

gofmt -s -w . — formatiranje celog projekta

2026-06-22 02:05:46 +02:00

servis.go

Servis: garantni list, radovi na otpremnici, selektivno prihvatanje predloga po stavkama

2026-06-25 01:39:56 +02:00

troskovi.go

Troškovi: zaseban modul (šifrarnik vrsta troškova)

2026-06-21 23:18:44 +02:00

usluge.go

Usluge: zaseban modul (cenovnik usluga)

2026-06-21 23:04:56 +02:00

utils_test.go

test: prva grupa testova (kripto, model, RBAC, helperi, TOTP repo)

2026-06-12 22:07:32 +02:00

utils.go

Dodavanje modula dobavljača i nabavki

2026-06-01 23:21:14 +02:00