From ddee8cf69c1e69b04b0e39f53e787af960faa6be Mon Sep 17 00:00:00 2001 From: ht Date: Sun, 6 Sep 2026 17:53:33 +0300 Subject: [PATCH] record API security headers --- docs/quality/uygulama-durumu.md | 6 ++++++ 1 file changed, 6 insertions(+) diff --git a/docs/quality/uygulama-durumu.md b/docs/quality/uygulama-durumu.md index 686dd97..93c552e 100644 --- a/docs/quality/uygulama-durumu.md +++ b/docs/quality/uygulama-durumu.md @@ -1904,3 +1904,9 @@ Doğrulama: 284 test geçti, üretim derlemesi başarılı. `verifyToken` artık imzalı tokenlarda güvenli ve gelecekteki `exp` epoch değerini zorunlu tutuyor; süresiz veya eksik süre alanlı tokenlar kabul edilmiyor. Doğrulama: 284 test geçti, üretim derlemesi ve tüm sunucu syntax kontrolleri başarılı. + +### 2026-09-06 · API güvenlik başlıkları + +JSON API yanıtlarına `X-Content-Type-Options: nosniff` ve `Referrer-Policy: no-referrer` eklendi; tarayıcıların içerik türü tahmini ve gereksiz referrer aktarımı sınırlandırıldı. + +Doğrulama: 284 test geçti, üretim derlemesi başarılı.