ayurishchevandClaude Opus 5.5
13e17fbb47
Ревью кодовой базы (docs/reviews/2026-09-26-codebase-review.md) и планы по каждой находке:
011 IP уникален в VRF и хранится в самом узком префиксе (addresses.vrf_id, составной FK
с каскадом при переносе VRF, миграция 0007 с остановкой на дублях).
012 Ограничение попыток входа (login_attempts, 429 + Retry-After), выравнивание времени
ответа, журнал без вытеснения анонимными событиями (миграция 0006).
013 Границы пагинации: отрицательные/чрезмерные limit/offset дают 422 вместо 500.
014 Экран адресов: страница свободных адресов арифметикой, пагинация в SQL.
015 Запрет адреса сети/broadcast, загрузка не выше 100 %.
016 Роль по умолчанию — viewer.
017 Проверка JWT_SECRET/ADMIN_PASSWORD при старте.
018 null в PATCH очищает текстовые поля; нейтральный текст конфликта БД.
019 Пакетная загрузка в списках вместо N+1.
020 Автоназначение адреса вне вложенных префиксов, с блокировкой префикса.
021 Advisory-lock при снятии прав администратора, уникальный lower(username) (миграция 0008).
022 Контейнер не от root, healthcheck, блокировка миграций, requirements.lock.
023 Экранирование LIKE, журнал отказов очистки, заголовки безопасности, учёт force-удаления,
отзыв токенов при смене пароля (claim pv, миграция 0005).
024 Исправление находок ревью 011-023 (docs/reviews/2026-09-26-changes-011-023-review.md):
сериализация попыток входа, запрет переноса адресов в адрес сети/broadcast, журнал входов,
запрет смены своего пароля через PATCH, валидация PATCH устройства, обновлён тест токенов.
Тесты: 14 passed. Документация: README.md, docs/changes/011-024, docs/reviews.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
97 lines
1.9 KiB
Plaintext
97 lines
1.9 KiB
Plaintext
#
|
|
# This file is autogenerated by pip-compile with Python 3.11
|
|
# by the following command:
|
|
#
|
|
# pip-compile --no-index --output-file=requirements.lock --strip-extras requirements.txt
|
|
#
|
|
alembic==1.20.0
|
|
# via -r requirements.txt
|
|
annotated-doc==0.0.5
|
|
# via fastapi
|
|
annotated-types==0.8.0
|
|
# via pydantic
|
|
anyio==4.15.1
|
|
# via
|
|
# starlette
|
|
# watchfiles
|
|
argon2-cffi==25.1.0
|
|
# via -r requirements.txt
|
|
argon2-cffi-bindings==26.1.0
|
|
# via argon2-cffi
|
|
cffi==2.1.1
|
|
# via argon2-cffi-bindings
|
|
click==8.5.0
|
|
# via uvicorn
|
|
dnspython==2.8.0
|
|
# via email-validator
|
|
email-validator==2.3.0
|
|
# via -r requirements.txt
|
|
fastapi==0.141.1
|
|
# via -r requirements.txt
|
|
greenlet==3.5.6
|
|
# via sqlalchemy
|
|
h11==0.16.0
|
|
# via uvicorn
|
|
httptools==0.8.0
|
|
# via uvicorn
|
|
idna==3.20
|
|
# via
|
|
# anyio
|
|
# email-validator
|
|
mako==1.4.3
|
|
# via alembic
|
|
markupsafe==3.0.3
|
|
# via mako
|
|
psycopg==3.3.6
|
|
# via -r requirements.txt
|
|
psycopg-binary==3.3.6
|
|
# via psycopg
|
|
pycparser==3.0
|
|
# via cffi
|
|
pydantic==2.13.5
|
|
# via
|
|
# fastapi
|
|
# pydantic-settings
|
|
pydantic-core==2.46.5
|
|
# via pydantic
|
|
pydantic-settings==2.15.0
|
|
# via -r requirements.txt
|
|
pyjwt==2.15.0
|
|
# via -r requirements.txt
|
|
python-dotenv==1.2.3
|
|
# via
|
|
# pydantic-settings
|
|
# uvicorn
|
|
pyyaml==6.0.3
|
|
# via uvicorn
|
|
sqlalchemy==2.0.54
|
|
# via
|
|
# -r requirements.txt
|
|
# alembic
|
|
starlette==1.7.0
|
|
# via fastapi
|
|
typing-extensions==4.16.0
|
|
# via
|
|
# alembic
|
|
# anyio
|
|
# fastapi
|
|
# psycopg
|
|
# pydantic
|
|
# pydantic-core
|
|
# sqlalchemy
|
|
# starlette
|
|
# typing-inspection
|
|
typing-inspection==0.4.4
|
|
# via
|
|
# fastapi
|
|
# pydantic
|
|
# pydantic-settings
|
|
uvicorn==0.54.0
|
|
# via -r requirements.txt
|
|
uvloop==0.22.1
|
|
# via uvicorn
|
|
watchfiles==1.3.0
|
|
# via uvicorn
|
|
websockets==17.1
|
|
# via uvicorn
|