v11.6
ağustos 2026
tarayıcı tedarik zinciri ve güvenlik başlıkları sıkılaştırıldı
Tarayıcıya ulaşan kodun nereden gelebileceğini sınırlandırdık ve dışarıdan yüklenen kritik betiği bütünlük doğrulamasına bağladık.
Socket.IO için Subresource Integrity
Sabit Socket.IO dosyasına doğrulanmış SHA-512 bütünlük karması, anonim CORS ve no-referrer politikası eklendi. CDN beklenen dosyadan farklı bir içerik döndürürse tarayıcı betiği çalıştırmıyor.
Content Security Policy devrede
Netlify yanıtlarına CSP, Referrer-Policy ve Permissions-Policy başlıkları eklendi. Betik, bağlantı, font, görsel, form ve çerçeve kaynakları açık kurallarla sınırlandı.
Dependabot bütün Python paketlerini izliyor
Dependabot yanlış kök dizin yerine backend klasörüne yönlendirildi ve yalnızca yt-dlp ile sınırlı liste kaldırıldı. Güvenlik güncellemeleri artık tüm Python bağımlılıkları için takip edilebiliyor.
Kısacası: tarayıcıya gelen kod da bağımlılık güncellemeleri de artık daha sıkı denetleniyor.
ZenithW · sürüm notları