Fringg 51d0f0431a fix(security): инлайновые regex-барьеры для CodeQL в openAppScheme и redirect.html ...

Хелпер-функции (isSafeToOpen/isSafeAppLink) CodeQL как санитайзеры не
распознаёт — js/xss и js/client-side-unvalidated-url-redirection
продолжали флаговаться на sink'ах. Проверки перенесены инлайн к sink'ам
как префикс-якорные RegExp-гарды (распознаваемый барьер): scheme://
обязателен, javascript/data/vbscript/file/blob/about/intent/content/
filesystem (и http для redirect.html) отбрасываются. Семантика та же.

2026-07-25 00:32:00 +03:00

..

fonts

fix(flags): render flag emoji on Windows globally via a scoped flag font

2026-06-01 16:00:28 +03:00

miniapp

fix(security): инлайновые regex-барьеры для CodeQL в openAppScheme и redirect.html

2026-07-25 00:32:00 +03:00