record Stripe plan allowlist

2026-09-06 17:56:08 +03:00
parent 8f62f2f0cf
commit 7a05024daf
1 changed files with 6 additions and 0 deletions
@@ -1922,3 +1922,9 @@ Doğrulama: 284 test geçti, üretim derlemesi başarılı.
 Checkout webhook’unda e-posta ve plan kimliği alanları string olarak doğrulanıp temizleniyor; bozuk tipte alanlar webhook işleyicisini exception’a düşürmüyor.

 Doğrulama: 284 test geçti, üretim derlemesi başarılı.
+
+### 2026-09-06 · Stripe plan kimliği allowlist
+
+Checkout webhook metadata’sindeki plan kimliği yalnız `pro` veya `kurumsal` değerlerinde hesaba uygulanıyor; bilinmeyen/manipüle edilmiş değerler varsayılan güvenli plana düşüyor.
+
+Doğrulama: 284 test geçti, üretim derlemesi başarılı.