Дмитрий ec6434ee9a feat(security): реальная смена пароля + недавние входы вместо mock-заглушек ...

UI-аудит раунд 2, вкладка «Безопасность» — убраны фейк-данные и мёртвые кнопки.

Backend (schema-free, без смены SESSION_DRIVER):
- AccountController + ChangePasswordRequest: POST /api/account/change-password —
  проверка текущего пароля (Hash::check против password_hash), новый >=10 симв +
  confirmed, лог password_changed/password_change_failed в auth_log (hash-chain).
- GET /api/account/security: last_password_change_at (max по password-событиям
  auth_log) + recent_logins (реальные login_success: устройство/IP/время).
- Роуты под auth:sanctum + throttle:auth-password.
- Pest: 6 тестов. Регрессия Account+Auth — 23/23 GREEN. phpstan-baseline обновлён
  (Pest-$this false-positives нового теста, как у прочих тестов).

Frontend:
- api/account.ts.
- ChangePasswordCard: реальная дата + диалог (текущий/новый/подтверждение,
  show/hide, обработка 422 неверного текущего пароля).
- SessionsTable -> «Недавние входы»: реальный список из API, убраны 3
  захардкоженных фейк-сессии + мёртвая кнопка «Завершить».

NB: индивидуальный отзыв cookie-сессий требует database-драйвера сессий
(инфра-решение владельца) — отдельный follow-up. Сейчас входы — честный read-only.

Верификация: type-check, build, Playwright (диалог: неверный->ошибка,
смена->дата 21.06, восстановление password123; недавние входы — реальные).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-21 15:03:43 +03:00

..

Account

feat(security): реальная смена пароля + недавние входы вместо mock-заглушек

2026-06-21 15:03:43 +03:00

Admin

fix(admin): починка 500 на admin-сохранениях (audit-id из config, без saas_admin_users) + тариф текущей датой

2026-06-21 11:32:53 +03:00

Api

test(coverage): расширение охвата Раздел B №2-5 — границы reminder/final, терминальные пути оркестратора, G6 API edges

2026-06-21 08:41:03 +03:00

Audit

fix(G1-tail): убран стейл-Шаг 6 (webhook_log удалён в v8.35) из OperationalFullFlowTest

2026-06-19 08:18:30 +03:00

Auth

feat(G3): убрать reminder из дефолтов notification_preferences (factory+seeder)

2026-06-19 11:38:58 +03:00

Billing

test(coverage): расширение охвата Раздел B №2-5 — границы reminder/final, терминальные пути оркестратора, G6 API edges

2026-06-21 08:41:03 +03:00

Captcha

fix(captcha): актуальный validate-URL Yandex SmartCaptcha smartcaptcha.cloud.yandex.ru (сверено по докам)

2026-06-21 09:15:20 +03:00

Console

WIP чекпойнт: lead-region/supplier бэкенд + фронт-редизайн + Pint + тесты

2026-06-17 05:17:12 +03:00

Database

feat(supplier): supplier_manual_sync_queue table (Tier 3 queue)

2026-05-19 12:55:06 +03:00

Deals

style+fix(auth): pint formatting + nullsafe.neverNull fix + P1 plan DONE marker

2026-05-22 17:43:18 +03:00

ExceptionHandling

feat(exceptions): reduce verbosity для constraint violations (SQLSTATE 23xxx)

2026-05-29 14:14:04 +03:00

Http

feat(security): webhook DNS-rebind пиннинг + аддитивный HMAC supplier-webhook — edge/P2 go-live

2026-06-17 20:21:11 +03:00

Imitation

feat: G1/SP1 самозапись клиента с подтверждением почты 6-значным кодом

2026-06-18 19:33:33 +03:00

Import

fix(G3): убрать создание reminders из HistoricalImportService (шов CSV-импорта)

2026-06-19 11:43:00 +03:00

Incidents

feat(incidents): single-lead-storm detection in incidents:watch-failures

2026-05-29 09:11:27 +03:00

Integration

feat(slepok): Task 2.5 — LeadRouter reads from project_routing_snapshots (R-01 closure)

2026-05-28 05:48:15 +03:00

Jobs

test(coverage): расширение охвата Раздел B №2-5 — границы reminder/final, терминальные пути оркестратора, G6 API edges

2026-06-21 08:41:03 +03:00

LeadRouter

WIP чекпойнт: lead-region/supplier бэкенд + фронт-редизайн + Pint + тесты

2026-06-17 05:17:12 +03:00

Logging

feat(security): PII-scrubbing процессор логов — Medium go-live

2026-06-17 20:43:28 +03:00

Migrations

WIP чекпойнт: lead-region/supplier бэкенд + фронт-редизайн + Pint + тесты

2026-06-17 05:17:12 +03:00

Models

fix(tests): RefreshDatabase on LookupsTest + ProjectExtensionsTest — close quirk #62

2026-05-14 05:29:34 +03:00

Notifications

fix(digest): идемпотентность дайджеста новых сделок по сделке (N-4)

2026-06-21 07:01:10 +03:00

Pd

refactor(impersonation): отправку письма о завершении сессии вынести в сервис

2026-06-21 04:43:16 +03:00

Plan4/Schema

refactor(webhook): Phase 4 — DROP migration + schema v8.35 + test/factory cleanup

2026-05-24 18:51:17 +03:00

Plan5

feat: G1/SP2 реквизиты клиента + ИНН по DaData + гейт первого проекта

2026-06-18 22:25:23 +03:00

Project

feat(supplier): group recompute + pause + source-change + root auto-link

2026-05-22 16:52:30 +03:00

Projects

feat: G1/SP2 реквизиты клиента + ИНН по DaData + гейт первого проекта

2026-06-18 22:25:23 +03:00

Reports

fix(reports): защита от CSV/formula-инъекции в писателях-форматтерах (F-CSV-wide)

2026-06-21 05:23:42 +03:00

Requisites

fix(stan): Larastan-долг G1/G6 = 0 ошибок (реальные баги — починены, не спрятаны)

2026-06-19 12:40:00 +03:00

Rules

feat(rules): add Signal validators (Domain, Phone, SmsSender) with comprehensive datasets

2026-05-10 17:05:19 +03:00

Schedule

feat(billing-v2-c): SyncSupplierProjectsJob исключает frozen-проекты из заказа

2026-05-26 20:39:16 +03:00

Scheduler

feat(ops): scheduler heartbeat — пульс 11 cron-задач + watcher (hole #6)

2026-05-23 11:48:20 +03:00

Security

style+done(p2): pint formatting + P2 plan DONE marker

2026-05-22 18:53:11 +03:00

Services

feat: G1/SP2 реквизиты клиента + ИНН по DaData + гейт первого проекта

2026-06-18 22:25:23 +03:00

Supplier

test(supplier): regression-guard неизменности received_at при merge CSV-recovered сделки

2026-06-21 08:23:13 +03:00

Support

feat(G7-A): POST /api/support-requests + тест (store+mail+валидация)

2026-06-19 15:00:12 +03:00

AdminBillingActionsTest.php

refactor(webhook): Phase 4 — DROP migration + schema v8.35 + test/factory cleanup

2026-05-24 18:51:17 +03:00

AdminBillingIndexTest.php

test: починка харнеса AdminBilling и AdminIncidents

2026-06-18 09:05:06 +03:00

AdminIncidentRknNotifyTest.php

feat(admin): G6 backend — incident РКН-notify endpoint

2026-05-16 14:09:53 +03:00

AdminIncidentShowTest.php

refactor(webhook): Phase 4 — DROP migration + schema v8.35 + test/factory cleanup

2026-05-24 18:51:17 +03:00

AdminIncidentsIndexTest.php

test: починка харнеса AdminBilling и AdminIncidents

2026-06-18 09:05:06 +03:00

AdminSystemSettingsTest.php

phase2(7-features): bulk-actions / new-deal / tenant-card / system-edit / webhook / smart-filters / impersonation-list

2026-05-09 05:33:21 +03:00

AdminTenantShowTest.php

feat(deals): sweep 14->5 funnel slugs — controllers, mocks, stories, tests

2026-05-18 03:42:41 +03:00

AdminTenantsIndexTest.php

phase2(admin-tenants-mrr): mrr_rub в /api/admin/tenants (этап 7)

2026-05-09 10:08:12 +03:00

ApiKeyControllerTest.php

refactor(api): ApiKeyController index() excludes expired keys (review M1)

2026-05-15 22:06:14 +03:00

DashboardSummaryTest.php

feat: G1/SP1 самозапись клиента с подтверждением почты 6-значным кодом

2026-06-18 19:33:33 +03:00

DealCreateTest.php

test(deals): drop obsolete ids-based export tests from DealCreateTest (superseded by DealExportTest)

2026-05-18 03:42:40 +03:00

DealDestroyTest.php

feat(api): J1 — auth:sanctum+tenant middleware на /api/deals*

2026-05-16 15:18:13 +03:00

DealExportTest.php

fix(export): защита выгрузок сделок от CSV/formula-инъекции

2026-06-21 04:45:30 +03:00

DealIndexTest.php

feat(G3): убрать next_reminder_at-подзапрос из DealController

2026-06-19 11:34:36 +03:00

DealModelTest.php

phase1(webhook): Deal/WebhookDedupKey + ProcessWebhookJob (advisory lock) — CTO-17 addendum

2026-05-08 15:24:55 +03:00

DealRestoreTest.php

feat(api): J1 — auth:sanctum+tenant middleware на /api/deals*

2026-05-16 15:18:13 +03:00

DealShowTest.php

feat: G1/SP1 самозапись клиента с подтверждением почты 6-значным кодом

2026-06-18 19:33:33 +03:00

DealTransitionTest.php

feat(deals): sweep 14->5 funnel slugs — controllers, mocks, stories, tests

2026-05-18 03:42:41 +03:00

DealUpdateTest.php

feat(deals): sweep 14->5 funnel slugs — controllers, mocks, stories, tests

2026-05-18 03:42:41 +03:00

DemoSeederTest.php

fix(dev): A8 review — production-guard в DemoSeeder + точность README/теста (Sprint 5A)

2026-05-17 02:23:26 +03:00

EndpointAuthHardeningTest.php

fix(security): закрыть открытые эндпоинты + SSRF-гард webhook перед go-live

2026-05-21 19:15:05 +03:00

ExampleTest.php

phase1(scaffold): Laravel 11 + predis + .env под PG 16 + Memurai

2026-05-08 09:37:16 +03:00

ImpersonationTest.php

fix(impersonation): SaaS-admin запросы через pgsql_supplier (BYPASSRLS) — лечит RLS 42704 на проде

2026-05-22 08:40:16 +03:00

LeadStatusesFunnelTest.php

feat(deals): migration — remap deals.status + drop obsolete lead_statuses (14->5)

2026-05-18 03:42:41 +03:00

LeadStatusesIndexTest.php

fix(security): закрыть открытые эндпоинты + SSRF-гард webhook перед go-live

2026-05-21 19:15:05 +03:00

LookupsTest.php

fix(security): закрыть открытые эндпоинты + SSRF-гард webhook перед go-live

2026-05-21 19:15:05 +03:00

PartitionsCreateMonthsTest.php

WIP чекпойнт: lead-region/supplier бэкенд + фронт-редизайн + Pint + тесты

2026-06-17 05:17:12 +03:00

RedisCacheStoreIsolationTest.php

fix(tests): redis cache store -> array driver in test env (kill quirk 72)

2026-05-16 09:57:32 +03:00

RlsSmokeTest.php

refactor(webhook): Phase 4 — DROP migration + schema v8.35 + test/factory cleanup

2026-05-24 18:51:17 +03:00

RunwayCalculatorTest.php

fix(billing): единый источник runway — дашборд = биллинг (F3)

2026-06-17 14:07:22 +03:00

SaasAdminMiddlewareTest.php

fix(admin): снять 503-замок saas-admin зоны — защиту держит nginx basic-auth

2026-05-25 07:35:03 +03:00

SecurityHeadersTest.php

feat: G1/SP1 самозапись клиента с подтверждением почты 6-значным кодом

2026-06-18 19:33:33 +03:00

SetTenantContextTest.php

phase1(eloquent): Tenant/User/Project models + SetTenantContext middleware

2026-05-08 14:29:50 +03:00

TenantModelsTest.php

phase1(eloquent): Tenant/User/Project models + SetTenantContext middleware

2026-05-08 14:29:50 +03:00

WebhookSettingsControllerTest.php

fix(security): SSRF-гард на сохранении webhook target_url (защита будущей доставки)

2026-05-22 03:25:16 +03:00

WebhookSsrfGuardTest.php

fix(security): закрыть открытые эндпоинты + SSRF-гард webhook перед go-live

2026-05-21 19:15:05 +03:00