diff --git a/docs/quality/uygulama-durumu.md b/docs/quality/uygulama-durumu.md index 675030a..327d20e 100644 --- a/docs/quality/uygulama-durumu.md +++ b/docs/quality/uygulama-durumu.md @@ -1766,3 +1766,9 @@ Doğrulama: 283 test geçti, üretim derlemesi başarılı. Kimlik token imzalama doğrulamasında bilinen geliştirme sırrına düşüş yalnızca geliştirme/test ortamında bırakıldı. `NODE_ENV=production` altında `AUTH_SECRET` veya eşdeğer yapılandırma yoksa işlem açık yapılandırma hatasıyla duruyor. Doğrulama: 283 test geçti, üretim derlemesi başarılı. + +### 2026-09-06 · Token doğrulamasında fail-closed davranış + +Production sırrı eksik olduğunda `verifyToken` artık exception üretmek yerine tokenı geçersiz kabul ediyor; yetkisiz istekler 500 yerine normal kimliksiz akışa düşüyor. Token imzalama tarafındaki yapılandırma hatası guard’ı korunuyor. + +Doğrulama: production eksik sır senaryosu, 283 test ve üretim derlemesi başarılı.