Handlingar
Features #368
öppen
CA
CA
Features #352: Samling: Inför provideroberoende SMS-transport
Maintenance #359: Samling: Egen SMS-gateway för Android 14
Features #362: Anpassa säkert lokalt SMS-API till provider-kontraktet
Inför rate limiting och loggredigering i lokalt SMS-API
Features #368:
Inför rate limiting och loggredigering i lokalt SMS-API
Status:
Verification
Prioritet:
Normal
Tilldelad:
Kategori:
Arkitektur och drift
Versionsmål:
Startdatum:
2026-09-25
Deadline:
% Klart:
80%
Beräknad tid:
Risknivå:
Normal
Driftsättningspåverkan:
Ingen
Berörd miljö:
Ej tillämpligt
Regression krävs:
Nej
Reported by:
Benny Jensen
Beskrivning
Utfall: Det lokala API:t begränsar missbruk och lämnar inga känsliga uppgifter i loggar.
Definition of Done:
- Dokumenterad och testad rate limit ger HTTP 429 med Retry-After utan att påverka health.
- Loggar innehåller inte telefonnummer, meddelandetext, autentiseringsuppgifter eller tokens.
- Tester täcker gräns, återhämtning efter tidsfönster och redigering av både lyckade och felaktiga requests.
Utanför scope: nätverksbrandvägg, internetexponering och central loggplattform.
Verifiering: automatiska API- och loggtester i isolerad testmiljö.
Acceptanskriterier
API:t ger testad 429/Retry-After vid överträdelse och loggar aldrig telefonnummer, meddelanden eller autentiseringshemligheter.
Handlingar