Files

T

Dmitry 600496048f fix(api): все роутеры за авторизацией, отказ от слабого JWT_SECRET, лимитер и X-Forwarded-For

get_current_user навешивается на роутер целиком, публичными остаются только health и auth (список закреплён tests/api/test_route_auth.py). API не стартует с плейсхолдером или коротким JWT_SECRET без ALLOW_DEV_SECRET=1. Лимитер логинов ограничен по числу ключей. Клиентский IP берётся из последнего хопа X-Forwarded-For.

2026-09-19 21:55:23 +03:00

alembic

fix(tinvest): чистка отменённых операций, цена бумаги от брокера, логотипы эмитентов

2026-09-19 21:54:47 +03:00

certs

chore: монорепо, dev-окружение и деплой

2026-09-18 13:43:17 +03:00

scripts

feat(reports): протокол и парсеры отчётов Сбера, ВТБ и Snowball CSV

2026-09-19 10:39:37 +03:00

src/fintracker

fix(api): все роутеры за авторизацией, отказ от слабого JWT_SECRET, лимитер и X-Forwarded-For