Torna al changelog

• Sicurezza

  Diario Webhook senza credenziali né dati riservati

  Il diario di ogni chiamata Webhook (indirizzo, intestazioni, dati inviati e ricevuti, risposta di ritorno) nasconde password e token scritti nell'indirizzo o nelle intestazioni e i valori dei campi riservati della pratica, ovunque lo si legga: dettaglio della pratica, elenco delle Attività, calendario, estensione e strumenti MCP, per ogni ruolo. Vale anche per i diari già esistenti, che possono essere ripuliti anche nel database. Il resto resta leggibile come prima, compreso il collegamento all'esecuzione n8n. Se in un Webhook avevi scritto credenziali direttamente nell'indirizzo o nelle intestazioni, ti consigliamo di cambiarle e di usare un connettore.

• Miglioramento

  Avvisi su credenziali e titoli riservati

  Il Designer avvisa quando un Webhook contiene credenziali nell'indirizzo o nelle intestazioni, suggerendo di usare un connettore, e quando il titolo calcolato della pratica legge campi riservati. In quel caso il titolo non viene più inviato automaticamente nelle intestazioni dei Webhook. Gli avvisi non bloccano la pubblicazione.

• Sicurezza

  Librerie aggiornate

  Aggiornate le librerie per le chiamate HTTP in uscita, l'invio delle email e la validazione delle richieste, dopo le correzioni di sicurezza pubblicate dai loro autori.