You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
{{ message }}
Repository navigation
Гарды обработчиков списка ресурсов (onCreate/onDelete без перепроверки canModify) #91
createButton/deleteButton списка ресурсов скрыты для USER, но onCreate/onDelete не перепроверяют canModify (isAdmin||isModerator). Прямой вызов обработчика под USER обходит UI-гард.
Activity
vladcheck commentedon Oct 16, 2026
Закрыт по итогам гриля: та же логика, что и #90 — скрытый обработчик без UI-события не вызывается, покрытие даёт связка #89 (клиент) + #97 (сервер).