Дмитрий 6f4e6de9a3 fix(автоподбор): укрепление fetcher — TLS-проверка, SSRF-страж, без редиректов ...

- CURLOPT_SSL_VERIFYPEER/VERIFYHOST включены
- isSafeUrl: только http/https, блок loopback/приватных/служебных IP
- FOLLOWLOCATION выключен, протоколы ограничены HTTP/HTTPS
- render-page.cjs валидирует схему URL перед навигацией

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-30 10:45:14 +03:00

..

dev-indices-lookup.mjs

feat(dev-indices): CLI 'npm run dx <id>' for manifest lookup

2026-05-12 12:07:13 +03:00

parse-bundle-analyze.mjs

docs: commit untracked plan files + parse-bundle-analyze.mjs (audit #3)

2026-05-14 07:29:47 +03:00

render-page.cjs

fix(автоподбор): укрепление fetcher — TLS-проверка, SSRF-страж, без редиректов

2026-06-30 10:45:14 +03:00