Repinoid 876971eea8 P2.3: timing-safe сравнение admin bearer-токена ...

bearerAuthMiddleware теперь сравнивает Authorization через subtle.ConstantTimeCompare
(с предварительной проверкой длины), а не через != — устраняет timing side-channel
при подборе admin-токена.

2026-10-06 18:14:27 +03:00

..

admin_test.go

P1.5: убрать демо-бэкдор (публичный bypass-токен UI)

2026-10-06 18:13:40 +03:00

admin.go

P2.3: timing-safe сравнение admin bearer-токена

2026-10-06 18:14:27 +03:00