record API security headers
This commit is contained in:
@@ -1904,3 +1904,9 @@ Doğrulama: 284 test geçti, üretim derlemesi başarılı.
|
||||
`verifyToken` artık imzalı tokenlarda güvenli ve gelecekteki `exp` epoch değerini zorunlu tutuyor; süresiz veya eksik süre alanlı tokenlar kabul edilmiyor.
|
||||
|
||||
Doğrulama: 284 test geçti, üretim derlemesi ve tüm sunucu syntax kontrolleri başarılı.
|
||||
|
||||
### 2026-09-06 · API güvenlik başlıkları
|
||||
|
||||
JSON API yanıtlarına `X-Content-Type-Options: nosniff` ve `Referrer-Policy: no-referrer` eklendi; tarayıcıların içerik türü tahmini ve gereksiz referrer aktarımı sınırlandırıldı.
|
||||
|
||||
Doğrulama: 284 test geçti, üretim derlemesi başarılı.
|
||||
|
||||
Reference in New Issue
Block a user