 prog1764
|
acda391347
|
fix: убрать утёкший токен, обновить Next.js, rate limit на /api/contact (PRJ-4)
- .env.local.example: реальный TELEGRAM_BOT_TOKEN заменён на placeholder (токен скомпрометирован — был в git-истории)
- next 14.2.5 -> 14.2.35 (закрывает известные CVE), eslint-config-next синхронно
- /api/contact: rate limit 5 запросов / 10 минут по IP (in-memory sliding window) + 429
- build проверен: 12 страниц, ошибок нет
|
2026-08-04 19:43:00 +04:00 |
|