4 Commits

Author	SHA1	Message	Date
yukaidi	17460ff271	fix(security): 安全漏洞修复与依赖升级 ... - 升级 Vert.x 4.5.24 → 4.5.27, postgresql 42.7.3 → 42.7.11, logback 1.5.18 → 1.5.32, axios 1.13.5 → 1.16.1 - 修复 JWT 签名验证和密码比较的时序攻击漏洞 (MessageDigest.isEqual) - 修复 AESUtils 使用不安全 Random 改为 SecureRandom - 修复登录用户枚举和异常信息泄露，统一错误提示 - 修复 RateLimiter count++ 非原子操作 (AtomicInteger) - 修复 JsParserExecutor DCL 模式缺少 volatile - 修复 Token 日志泄露，仅打印前8字符 - 修复 Playground 密码时序攻击和堆栈泄露 - 所有 window.open 添加 noopener,noreferrer - LocalConstant 改用 ConcurrentHashMap 保证线程安全 - Dockerfile 添加非 root 用户运行，secret.yml 加入 .gitignore	2026-05-29 14:20:54 +08:00
q	047a8eab89	更新代码和文档	2026-01-03 21:11:04 +08:00
q	f19b366b1b	移动端布局优化	2025-07-11 11:51:08 +08:00
q	6b1bd573c8	优化构建流v0.1.9b6b	2025-07-10 19:17:22 +08:00