Torna al changelog

• Sicurezza

  Addendum audit di sicurezza

  Otto problemi di sicurezza individuati durante un audit e corretti: declassare un ruolo o cancellare un ruolo custom revoca subito le sessioni attive (un token non più valido non mantiene più i privilegi); l'anonimizzatore del Data Shield vede solo testo già schermato; lo storico item nasconde i campi sensibili (anche annidati) per ogni ruolo; le istanze dei task vengono create prima dei task d'ingresso (callback n8n e audit AI corretti); il Flow Agent rivalida i permessi alla conferma; i target AI/n8n su rete privata sono dietro un interruttore d'ambiente dedicato; le route dei provider AI e dell'assistente hanno limiti di dimensione e tracciamento (audit).

• Sicurezza

  Dipendenze: da 24 a 0 vulnerabilità

  pnpm audit --prod ora riporta zero vulnerabilità (erano 24, incl. 3 high): aggiornate nodemailer, dompurify, react-router e form-data/hono.