Sephiroth System の更新履歴

バージョン変更内容

リリース内容を確認できる更新履歴を追加

ポータルに更新履歴を追加しました。対象ごとのタブと反映時期の案内を設け、改善や不具合修正をリリースごとに確認できます。

改善 (3)

/changelog に、URL から選択できる対象別タブを追加しました。
改善、不具合修正、軽微な修正、互換性に影響する変更を折りたたみ表示にしました。
/changelog/rss.xml で更新履歴の RSS 配信を開始しました。

不具合修正 (1)

更新履歴の公開ページをポータルのルート検証に追加しました。

軽微な修正 (0)

このリリースでは変更はありません。

互換性に影響する変更 (0)

このリリースでは変更はありません。

ロードマップ参加パスの仕様と公開条件を整備

ロードマップ参加パスの仕様、運用手順、機能フラグ付きの実装を追加しました。このリリースでは、有料機能や精算に関わる入口を既定で無効にしています。

改善 (3)

ロードマップ参加パスの提供内容とサービスの責任範囲を文書化しました。
無料参加権の社内検証に向け、機能フラグ付きのライブラリと内部ルートを追加しました。
ロードマップ参加パスの検証手順を追加しました。

不具合修正 (1)

公開条件を満たすまで、アプリ詳細と主要メニューに参加パスを表示しないようにしました。

軽微な修正 (0)

このリリースでは変更はありません。

互換性に影響する変更 (0)

このリリースでは変更はありません。

ミドルウェアのセキュリティ検証を追加

ポータルのミドルウェアで、CSP の nonce の受け渡しと旧接続先設定のフォールバックを検証するようにしました。

改善 (1)

リクエストとレスポンスの Content-Security-Policy ヘッダーを確認するテストを追加しました。

不具合修正 (2)

connect-src で旧 API ゲートウェイと認証サービスの接続先設定を検証しました。
実行時のスクリプトに渡される nonce の一致を検証しました。