Torna al changelog

• Sicurezza

  Registro eventi isolato per tenant

  Ogni evento alzato ora registra il tenant che l'ha generato. Sugli eventi condivisi a livello di piattaforma (definizioni globali), un tenant vede **solo i propri** eventi nel log e nel dettaglio — prima payload, esiti ed errori erano potenzialmente visibili anche agli altri tenant. Anche la protezione anti-duplicati (idempotency key) è ora per-tenant: due tenant che usano la stessa chiave non si "rubano" più l'evento a vicenda. Migrazione automatica dei dati storici inclusa.

• Sicurezza

  Policy dipendenze a prova di aggiornamento

  Gli override di sicurezza e la lista dei pacchetti autorizzati a eseguire script di build vivono ora nella posizione letta dalle versioni correnti del package manager; la versione è pinnata e allineata fra sviluppo locale, CI e immagini Docker. Prima un aggiornamento poteva ignorare silenziosamente gli override di sicurezza.