From 7a05024daf17c5581068fbdfb917dc6219b27f77 Mon Sep 17 00:00:00 2001 From: ht Date: Sun, 6 Sep 2026 17:56:08 +0300 Subject: [PATCH] record Stripe plan allowlist --- docs/quality/uygulama-durumu.md | 6 ++++++ 1 file changed, 6 insertions(+) diff --git a/docs/quality/uygulama-durumu.md b/docs/quality/uygulama-durumu.md index b18561d..a441d87 100644 --- a/docs/quality/uygulama-durumu.md +++ b/docs/quality/uygulama-durumu.md @@ -1922,3 +1922,9 @@ Doğrulama: 284 test geçti, üretim derlemesi başarılı. Checkout webhook’unda e-posta ve plan kimliği alanları string olarak doğrulanıp temizleniyor; bozuk tipte alanlar webhook işleyicisini exception’a düşürmüyor. Doğrulama: 284 test geçti, üretim derlemesi başarılı. + +### 2026-09-06 · Stripe plan kimliği allowlist + +Checkout webhook metadata’sindeki plan kimliği yalnız `pro` veya `kurumsal` değerlerinde hesaba uygulanıyor; bilinmeyen/manipüle edilmiş değerler varsayılan güvenli plana düşüyor. + +Doğrulama: 284 test geçti, üretim derlemesi başarılı.