BugCollect 符号化服务 - 支持 RN/Android/iOS/Flutter 堆栈符号化
转到文件
徐勤民 cdb026d7bc fix: 修复安全漏洞 - 命令注入防护和 API 认证
安全修复:
- dsym.ts: 使用 execFileSync 替代 execSync,添加路径验证
- flutter.ts: 使用 execFileSync 替代 execSync,添加路径验证
- flutter.ts: 使用 crypto.randomBytes 生成唯一临时文件名
- symbolicate.ts: 添加 API Key 认证中间件
- symbolicate.ts: 添加输入长度限制(防 DoS)
- 所有文件: 改用 ES module import 替代 require

Co-Authored-By: Claude <noreply@anthropic.com>
2026-06-19 15:20:52 +08:00
src fix: 修复安全漏洞 - 命令注入防护和 API 认证 2026-06-19 15:20:52 +08:00
Dockerfile fix: Dockerfile 使用 npm install 替代 npm ci 2026-06-19 03:06:37 +08:00
Jenkinsfile fix: Dockerfile 使用 npm install 替代 npm ci 2026-06-19 03:06:37 +08:00
package.json feat: 初始化符号化服务 2026-06-19 02:49:26 +08:00
tsconfig.json feat: 初始化符号化服务 2026-06-19 02:49:26 +08:00
VERSION.symbolicator ci: bump symbolicator to 1.0.1 [skip ci] 2026-06-19 03:10:39 +08:00