restrict browser permissions on API responses

This commit is contained in:
2026-09-06 18:25:05 +03:00
parent 7fe7701cec
commit 404bfc4972
3 changed files with 8 additions and 0 deletions
+6
View File
@@ -2064,3 +2064,9 @@ Doğrulama: 289 test geçti, browser QA script sözdizimi kontrolü başarılı,
Yerel sentetik QA sunucusu başlatıldı; Playwright ile giriş sayfası 200 döndü, test hesabıyla ana uygulamaya geçildi ve Giresun, Kayseri, Akdeniz, Aksaray ve Tepecik kayıtlarının tümü ekranda doğrulandı. Kanıt [`qa-browser-five-tenders-runtime.json`](evidence/qa-browser-five-tenders-runtime.json) içinde tutuluyor; resmi kabul yerine geçmez.
Doğrulama: browser çalışma zamanı kontrolü başarılı, 289 otomatik test geçmiş durumda.
### 2026-09-06 · API Permissions-Policy başlığı
API JSON yanıtlarına kamera, mikrofon ve konum izinlerini kapatan `Permissions-Policy` başlığı eklendi; uygulamanın kullanmadığı tarayıcı yetkileri varsayılan olarak sınırlandırıldı ve HTTP testiyle doğrulandı.
Doğrulama: 289 test geçti, üretim derlemesi başarılı.