Commit Graph

389 Commits

Author SHA1 Message Date
0788b6e41d 完成Linux敏感输入安全整改
拒绝通过命令行参数和管道传入SMTP敏感值,改用Linux交互式终端隐藏输入,并增加伪终端回显关闭、状态恢复和首尾空格保留测试。
2026-10-05 13:06:34 +08:00
9cd8ce3530 优化本机重置不可用提示
当系统通知或本机重置通道不可用时,向运维人员显示明确的中文原因,并补充回归测试。
2026-10-05 03:15:09 +08:00
55c500c1a8 收口超级管理员重置安全边界
阻断公网重置入口并同步初始化与 CLI 提示,保留本机运维重置路径的后续验证。
2026-10-04 13:23:08 +08:00
6f702cdc36 完成公网密码重置安全阻断
关闭公开密码重置流程,统一显示运维协助提示,保留本机受保护重置方向,并更新前端回归测试与整改清单。
2026-10-04 13:01:52 +08:00
920b318cf0 补齐旧 DNS 账户幂等导入
启动时登记旧 DNS 配置并保持用户修改,增加冲突保护和回归测试。
2026-10-04 11:22:26 +08:00
92b499979f 补齐邮件通知权限回归并同步第一台实库终态 2026-10-04 11:09:38 +08:00
bbd5376a66 保存邮件通知权限回归修复前检查点 2026-10-04 11:04:41 +08:00
37765ff2f0 修正执行租约迁移故障注入并记录三库复审证据 2026-10-04 07:56:04 +08:00
9872298e14 将授权探测纳入执行租约保护并补充撤权回归 2026-10-04 07:51:41 +08:00
f17ea6c99e 补齐执行租约配置快照与底层域名保护并更新进度 2026-10-04 07:41:18 +08:00
7a3b78daa3 保存执行租约与原子绑定复核前检查点 2026-10-04 07:31:40 +08:00
412c51f5f0 补齐 DNS 管理能力的三数据库目录回归 2026-10-04 06:32:35 +08:00
0adb190a80 接通 DNS 账户管理页面并补项目权限与敏感输入回归 2026-10-04 06:29:50 +08:00
c80530f60e 接入域名 DNS 绑定接口并修复历史 MySQL 排序规则兼容 2026-10-04 05:53:36 +08:00
7a6da6b2c9 增加域名 DNS 账户绑定与引用保护并修复并发冲突分类 2026-10-04 05:35:11 +08:00
1dc72f2b44 接入独立 DNS 账户管理接口并记录三库竞态复核 2026-10-04 05:11:37 +08:00
02e039984a 保存 DNS 多账户数据层与实库故障夹具修复前检查点
基础模型和迁移已完成;增量竞态暴露 MySQL 审计故障注入权限问题,后续修复,不代表完整功能或验收通过。
2026-10-04 04:42:39 +08:00
3ff59ddd5f 完善系统设置隔离并补充会话竞争与权限回归 2026-10-04 03:43:42 +08:00
8b26cbf5a1 保存系统设置权限隔离修复检查点 2026-10-04 03:36:32 +08:00
6d425259f6 补充真实ACME协议回归并登记系统设置隔离任务 2026-10-04 03:27:33 +08:00
9c26db081e 增加真实Nginx隔离挑战反代与严格TLS回归 2026-10-04 02:55:13 +08:00
201a272562 修复HTTP验证测试并按实际签发配置复核项目权限 2026-10-04 02:49:49 +08:00
5128b25e88 接入托管域名HTTP验证与隔离挑战并补充回归用例 2026-10-04 02:37:00 +08:00
2513f935bc 修复DNS账户跨项目读取并补充撤权与失败隔离回归 2026-10-04 01:35:13 +08:00
e00a757d22 修正实库历史快照比较并补全本机重新核查说明 2026-10-04 00:11:22 +08:00
c1faebf9ef 补充重新核查实库持久化测试并同步整改进度 2026-10-04 00:01:25 +08:00
f9cd19f631 保存不确定部署处置重新核查实现及测试检查点 2026-10-03 23:49:31 +08:00
7fa5e9b3d2 修复主动关闭连接误判并保存人工处置实测进度 2026-10-03 23:22:05 +08:00
e0d16a6ab1 补齐人工处置PostgreSQL和MySQL实库执行器验证 2026-10-03 21:49:06 +08:00
0f2e6bfcce 接入本机人工处置协议和终端并记录Linux回归进度 2026-10-03 21:33:54 +08:00
bf4caebaae 实现人工处置一次性确认和三动作执行及脱敏查询 2026-10-03 20:59:22 +08:00
b3f27e88df 接入完整部署互斥与持久化人工占用防护 2026-10-03 20:18:35 +08:00
d801fb3833 修复隔离实库审计故障注入并更新互斥开发计划 2026-10-03 20:02:52 +08:00
17eb2fc295 保存人工处置持久化与实库回归检查点 2026-10-03 19:49:36 +08:00
ed0c97b957 保存人工处置准备绑定与重新核验开发检查点 2026-10-03 19:23:14 +08:00
6b77730114 修复本机核查长路径传输并记录竞态与静态检查进度 2026-10-03 19:03:46 +08:00
75b3b719cc 保存数据库截止时间修复与人工处置设计检查点 2026-10-03 18:49:04 +08:00
978f023a7f 保存本机只读核查入口并开始全量失败修复
本机协议及菜单已实现,Linux专项通过;全量存在环境缺失和SQLite截止时间失败,尚未通过生产验收。
2026-10-03 18:23:48 +08:00
44c88fe9b3 完善部署现场只读核查并补充Linux安全回归和进度 2026-10-03 17:36:19 +08:00
80b6c0c707 保存只读部署核查初稿并开始Linux专项验证 2026-10-03 17:11:23 +08:00
cc14415eae 收紧前端隐藏路径访问 2026-10-03 14:38:08 +08:00
96409c3b58 补充管理入口配置兜底测试 2026-10-03 12:32:19 +08:00
c0d9eb6027 修复管理入口检查提示 2026-10-03 12:29:30 +08:00
9cd1a393ac 补充第一台管理入口保护兜底
当独立管理策略文件不存在时,读取 Nginx 有效配置识别受保护的管理站点,避免普通证书部署覆盖管理域名。
2026-10-03 12:22:01 +08:00
cbd8c587d8 修复管理域名普通证书部署冲突
普通证书部署前核查受保护的 scert-nginx 管理入口策略,阻止覆盖管理域名并补充回归测试。
2026-10-03 10:51:23 +08:00
71367b8aaf 补充首次部署恢复测试依赖
补齐恢复专项测试导入并保持文件格式规范。
2026-10-03 05:29:53 +08:00
0e579fe60a 完善首次部署恢复事务核验
保留首次部署新证书现场并在 HTTPS 核验成功后安全收尾,补充恢复场景测试。
2026-10-03 05:28:08 +08:00
857fb0e632 修复后端全量测试环境兼容问题
修正 Windows 本地回环 SFTP 测试的远程绝对路径映射,并避免在不支持 POSIX 权限位的环境中误判上传临时文件权限。后端全量测试和 go vet 已通过。
2026-10-03 02:48:07 +08:00
3aa1d50251 补齐证书恢复任务权限与专项测试 2026-10-03 02:17:25 +08:00
aeb2d2f2cc 接入证书恢复后台任务 2026-10-03 02:10:50 +08:00