AndreyandClaude Opus 5 936ddf38dd 🔒 fix(deploy): заголовки безопасности возвращены в location nginx ...

`X-Content-Type-Options: nosniff` и `Referrer-Policy` объявлены на уровне
server, но nginx не наследует add_header в location, где есть свой add_header,
— он заменяет весь набор. У `/`, `/chat/` и `/calls/` свои CSP, поэтому SPA и
страница виджета отдавались без nosniff, и вложение с чужим Content-Type
браузер додумывал сам.

Оба заголовка продублированы в каждую такую location, причина записана рядом.
Конфиг проверен `nginx -t` в сети compose.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-09-08 13:57:50 +03:00

..

cli/lib

✨ feat: запуск без .env — всё настраивается в UI, и порталы по дизайну

2026-09-07 20:37:48 +03:00

docker

🧹 chore!: продукт без привязок к вендору — домены, почта, продукты, скоупы, события виджета

2026-09-06 00:33:22 +03:00

migrate

✨ feat: запуск без .env — всё настраивается в UI, и порталы по дизайну

2026-09-07 20:37:48 +03:00

nginx

🔒 fix(deploy): заголовки безопасности возвращены в location nginx

2026-09-08 13:57:50 +03:00

postgres

✨ feat: запуск без .env — всё настраивается в UI, и порталы по дизайну

2026-09-07 20:37:48 +03:00

secrets

✨ feat: запуск без .env — всё настраивается в UI, и порталы по дизайну

2026-09-07 20:37:48 +03:00

.gitkeep

Initialize Edevs Hub repository

2026-06-17 18:14:16 +03:00