[SEC-017][высокий] Share-ссылки только in-memory #26

Open
opened 2026-06-26 19:45:46 +03:00 by cucadmuh · 0 comments

Важность

высокий

Место в коде

bin/database/database_provider.dart:15,317-320

Описание

_shareLinks — Map в памяти процесса, не персистится.

Влияние

Потеря ссылок при рестарте; не работает несколько инстансов; нет audit trail shares.

Рекомендация

Персистить shares в PostgreSQL.

Трудозатраты

M


Источник: аудит безопасности GeoShare, 2026-06-26, commit abbd199d89925483ac1801b401a4e75a2a1372e0.
Важность в issue поднята на одну ступень относительно severity в отчёте.

## Важность **высокий** ## Место в коде `bin/database/database_provider.dart:15,317-320` ## Описание `_shareLinks` — Map в памяти процесса, не персистится. ## Влияние Потеря ссылок при рестарте; не работает несколько инстансов; нет audit trail shares. ## Рекомендация Персистить shares в PostgreSQL. ## Трудозатраты M --- **Источник:** аудит безопасности GeoShare, 2026-06-26, commit `abbd199d89925483ac1801b401a4e75a2a1372e0`. **Важность в issue** поднята на одну ступень относительно severity в отчёте.
cucadmuh changed title from [SEC-017][критический] Share-ссылки только in-memory to [SEC-017][высокий] Share-ссылки только in-memory 2026-06-26 19:51:42 +03:00
Sign in to join this conversation.
No labels
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: rezidir/GeoShare#26