Lumen v1.3.1 — Güvenlik ve bakım

Lumen v1.3.1 — Güvenlik ve bakım

Bu bakım sürümü yetki sınırlarını, hata yanıtlarını ve taşıma güvenliğini sıkılaştırır; ortak bordo arayüz iyileştirmelerini de içerir.

Öne çıkanlar

• Yetki denetimi hedefi güvenilmeyen Host başlığından ayrıldı; loopback ve TLS doğrulaması zorunlu.
• Özel cari kısıtı döviz listesi/çıktıları ile stok ekleme-düzenleme yardımcı uçlarında da uygulanıyor.
• Ham veritabanı ve istisna ayrıntıları istemciden kaldırıldı; destek için ERR-... referans kodu üretiliyor.
• SQL Server sertifika doğrulaması güvenli varsayılana alındı.
• CSP sınırları genişletildi; Dependabot, Gitleaks ve haftalık Trivy taraması eklendi.
• Trivy'nin bulduğu CVE-2026-111497 nedeniyle demo nginx imajı temiz ve digest ile sabitlenmiş nginx:1.31.8-alpine sürümüne geçti.
• Ekranlar ortak bordo tasarım diline ve daha tutarlı mobil yerleşime uyarlandı.

Yükseltme

Dosyaları güncelleyip composer install çalıştırın. Bu sürümde şema değişikliği yoktur.

Yetki denetimi farklı bir yerel adrese gidiyorsa LUMEN_DENETIM_BASE_URL değerini açıkça verin. Kendinden imzalı SQL Server sertifikası kullanan kurulumlar, riski kabul ederek AKL_DB_TRUST_CERT=1 ayarlamalıdır.

Doğrulama

PHP 8.2/8.3, birim testleri, güvenlik regresyonları, LOGO ve bağımsız mod tam demo akışları, Gitleaks ve Trivy kontrollerinin tamamı main üzerinde geçti.

Tam değişiklik listesi: CHANGELOG.md