record API security headers

This commit is contained in:
2026-09-06 17:53:33 +03:00
parent d6040379c2
commit ddee8cf69c
+6
View File
@@ -1904,3 +1904,9 @@ Doğrulama: 284 test geçti, üretim derlemesi başarılı.
`verifyToken` artık imzalı tokenlarda güvenli ve gelecekteki `exp` epoch değerini zorunlu tutuyor; süresiz veya eksik süre alanlı tokenlar kabul edilmiyor. `verifyToken` artık imzalı tokenlarda güvenli ve gelecekteki `exp` epoch değerini zorunlu tutuyor; süresiz veya eksik süre alanlı tokenlar kabul edilmiyor.
Doğrulama: 284 test geçti, üretim derlemesi ve tüm sunucu syntax kontrolleri başarılı. Doğrulama: 284 test geçti, üretim derlemesi ve tüm sunucu syntax kontrolleri başarılı.
### 2026-09-06 · API güvenlik başlıkları
JSON API yanıtlarına `X-Content-Type-Options: nosniff` ve `Referrer-Policy: no-referrer` eklendi; tarayıcıların içerik türü tahmini ve gereksiz referrer aktarımı sınırlandırıldı.
Doğrulama: 284 test geçti, üretim derlemesi başarılı.