| WEB-575 |
ЭПИК: GDPR operational readiness — доказать, что защита данных работает в продукте |
Парковка |
P1 |
Вход |
— |
| WEB-127 |
P0 (регрессия, уже чинится): вход отбивался за «слишком быструю» отправку — ломало автозаполнение паролей |
Закрыт |
P0 |
Вход |
— |
| WEB-456 |
P0-security: /api/user/settings отдаёт браузеру РАСШИФРОВАННЫЕ ключи; на шестерёнке нет админ-гейта ↳ WEB-452 |
Закрыт |
P0 |
Вход |
— |
| WEB-178 |
Вход застревает на «Checking account data» в свежем браузерном контексте (перенос IOS-032, корень веб-клиент) |
Закрыт |
P1 |
Вход |
q178-intel |
| WEB-290 |
SECURITY: insensitive email-поиск = ILIKE без экранирования — символ _ работает как wildcard и матчит ЧУЖОЙ аккаунт |
Закрыт |
P1 |
Вход |
— |
| WEB-460 |
P1: онбординг Skip пускает в workspace без логина (обход инвайт-гейта на клиенте) ↳ WEB-452 |
Закрыт |
P1 |
Вход |
— |
| WEB-576 |
ЭПИК: Закон ЕС об ИИ, статья 50 — раскрытие ИИ и маркировка сгенерированного |
Закрыт |
P1 |
Вход |
— |
| WEB-6 |
Публичный вход по magic-ссылке (owner: ДА, 03.08) |
Закрыт |
P1 |
Вход |
— |
| WEB-94 |
Иконка «Growth» (ракета) в шапке видна всем — гейтить админом; проверить серверный гейт самой страницы и наличие аналитики в /admin |
Закрыт |
P1 |
Вход |
growth94 |
| WEB-019 |
[eyes] Age-confirm после деплоя роняет сессию: подтверждение 18+ → редирект /login → гостевая пустота |
Закрыт |
P2 |
Вход |
— |
| WEB-18 |
Logout leaves stale notebook view (signOut without callbackUrl) |
Закрыт |
P2 |
Вход |
q18-intel |
| WEB-27 |
GDPR-delete: 2FA-кейсы литеральной англ-строкой message, добавить reason-поле |
Закрыт |
P2 |
Вход |
— |
| WEB-5 |
Admin-UI RBAC wrapper + machine-readable lockout (узкие фиксы ревизии IOS-134) |
Закрыт |
P2 |
Вход |
— |
| WEB-129 |
LOW: отказ по алиасу почты подтверждает существование аккаунта (перечисление пользователей) |
Закрыт |
P3 |
Вход |
— |