← DokArh Portal
cc.task.done

P2 fix: CSP kompletni header + 7-day auto-delete cron

Kreator: genesis Datum: 2026-05-07 Status:
WeisE3™ ID: (nema)
tipcc.task.done
sustavfenix-v3 / sati.ink
commit61244e6
sto_napravljeno{ "csp_header": { "problem": "CSP header nedostajao — identificirano u c0077 kao P4", "rijesenje": "Prosiren Django SecurityMiddleware (__init__.py) s: frame-src none; object-src none; base-uri self; form-action self; media-src self blob;", "arhitekturalna_odluka": "CSP u Django middleware (ne nginx) jer je application-level policy. Nginx samo dodaje X-Content-Type-Options + Referrer-Policy.", "provjera": "curl -sI https://sati.ink/ — jedan CSP header (nije duplikat)" }, "c
faze[ { "id": 1, "naziv": "CSP prosiren u middleware", "status": "DONE" }, { "id": 2, "naziv": "Nginx dupli CSP uklonjen", "status": "DONE" }, { "id": 3, "naziv": "cleanup_expired_beta_entries task", "status": "DONE" }, { "id": 4, "naziv": "Beat schedule registracija", "status": "DONE" }, { "id": 5, "naziv": "commit + chain", "status": "DONE" } ]