fix: убрать утёкший токен, обновить Next.js, rate limit на /api/contact (PRJ-4)

Browse Source

- .env.local.example: реальный TELEGRAM_BOT_TOKEN заменён на placeholder (токен скомпрометирован — был в git-истории)
- next 14.2.5 -> 14.2.35 (закрывает известные CVE), eslint-config-next синхронно
- /api/contact: rate limit 5 запросов / 10 минут по IP (in-memory sliding window) + 429
- build проверен: 12 страниц, ошибок нет

...

This commit is contained in:

prog1764

2026-08-04 19:43:00 +04:00

parent b0bafe740f

commit d920f1c559

4 changed files with 6396 additions and 2 deletions

Show all changes Ignore whitespace when comparing lines Ignore changes in amount of whitespace Ignore changes in whitespace at EOL

Download Patch File Download Diff File Expand all files Collapse all files

package-lock.json

Generated

+6344

File diff suppressed because it is too large Load Diff