qa-tester
971e51b6f5
- gunicorn вместо dev-сервера Werkzeug; non-root user в Dockerfile - volume sqlite_data для БД (заявки не теряются при rebuild) - consultations.db и data/ в .dockerignore (ПДн не попадают в образ) - Secure-куки по умолчанию (COOKIE_SECURE=1), лимит сессии 12ч - защитные заголовки: CSP, X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy - MAX_CONTENT_LENGTH 64КБ - анти-брутфорс админки: 5 попыток -> блокировка 15 мин + лимит 5/мин - обязательный чекбокс согласия на обработку ПДн + страница /privacy - .env.example: понятные плейсхолдеры, COOKIE_SECURE
5 lines
81 B
Plaintext
5 lines
81 B
Plaintext
Flask>=3.0,<4.0
|
|
Flask-WTF>=1.2,<2.0
|
|
Flask-Limiter>=3.5,<4.0
|
|
gunicorn>=22.0,<24.0
|