feat: IdP 3라운드 개선 — 보안·기능·테스트·운영 마감 - #77

Merged

mack-erel merged 28 commits into

mainfrom

feat/saml-email-followup

Jul 6, 2026

Commits on Jul 6, 2026

fix(security): 보안 Medium 5건 일괄 해소 — 타이밍 열거·계정 잠금·tenant 격리·code 세션 검사·issuer fail-closed

mack-erel
and
claude
committed
chore(db): 마이그레이션 4트랙 대칭화 — legacy code drop·client_skins 보정·email_verification_tokens·CI 드리프트 체크

mack-erel
and
claude
committed
refactor(db): runAtomic 공용 유틸 — refresh 회전 원자화·서명키 캐시

mack-erel
and
claude
committed
feat(gc): 만료 데이터 GC 도입 — 10종 테이블 무한 성장 차단

mack-erel
and
claude
committed
feat(email): 이메일 인증 플로우 + 보안 알림 메일

mack-erel
and
claude
committed
test: P0 보안 핵심 로직 테스트 89개 추가 + parity 강화 + 커버리지 인프라

mack-erel
and
claude
committed
refactor(admin): users/[id] 도메인 분리 + 서버 에러 i18n / docs: 보안 문서 정리·시크릿 회전 절차

mack-erel
and
claude
committed
chore(db): 초대·계정삭제 스키마 4트랙 — invite_tokens·status·deletion_scheduled_at

mack-erel
and
claude
committed
feat(account): P6 세션 셀프서비스 — 활성 세션 목록·개별 폐기

mack-erel
and
claude
committed
feat(admin): P7 계정 초대 플로우 — 비밀번호 없이 선생성 후 링크 가입

mack-erel
and
claude
committed
feat(account): P8 계정 삭제(소프트 삭제 + 유예 복구)

mack-erel
and
claude
committed
feat(auth): P9 시크릿 무중단 회전 — current/previous 이중 시크릿

mack-erel
and
claude
committed
refactor(i18n): P10 잔존 한국어 서버 문자열 전량 i18n 전환

mack-erel
and
claude
committed
test: P11 통합 테스트 — 후속 라운드 플로우 E2E 커버리지

mack-erel
and
claude
committed
docs: 후속 2차 개선(round2) 계획·투두 문서

mack-erel
and
claude
committed
chore(db): 3차 마감 스키마 3트랙 — users 인덱스·이메일변경 토큰·organization config

mack-erel
and
claude
committed
chore(i18n): 후속 3차 라운드 키 일괄 반영 (ko/en 대칭)

mack-erel
and
claude
committed
fix: 잔여 버그·보안·운영 마감 (P12)

mack-erel
and
claude
committed
refactor(ratelimit): 저장소 추상화 — RateLimitStore 인터페이스 + Node in-memory (P15)

mack-erel
and
claude
committed
feat(a11y): 인증 폼 에러 배너·로딩 상태·스킨 로그인 복구 (P14)

mack-erel
and
claude
committed
feat(account): 메일 locale 인지·세션 철회 알림·프로필 이메일 변경 (P13)

mack-erel
and
claude
committed
test(integration): SAML/LDAP/MFA·P12 로직·세션알림 통합 커버리지 심화 (P16)

mack-erel
and
claude
committed
feat(oidc): organization 클레임 클라이언트별 노출 config + id_token 정합 (P17/P12)

mack-erel
and
claude
committed
docs(admin): 운영 매뉴얼·스킨 placeholder 6종·백업코드 저잔량 경고 (P17)

mack-erel
and
claude
committed
docs: 후속 3차 마감(round3) 계획·투두 문서

mack-erel
and
claude
committed
Merge remote-tracking branch 'origin/feat/saml-email-followup' into feat/saml-email-followup
mack-erel
committed
Merge remote-tracking branch 'origin/main' into feat/saml-email-followup
claude
committed
fix(ci): 레이트리밋 테스트 타임아웃 상향 + gitleaks 오탐 3건 ignore
claude
committed

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

feat: IdP 3라운드 개선 — 보안·기능·테스트·운영 마감 - #77

feat: IdP 3라운드 개선 — 보안·기능·테스트·운영 마감#77
mack-erel merged 28 commits into
mainfrom
feat/saml-email-followup

Commits on Jul 6, 2026

fix(security): 보안 Medium 5건 일괄 해소 — 타이밍 열거·계정 잠금·tenant 격리·code 세션 검사·issuer fail-closed

chore(db): 마이그레이션 4트랙 대칭화 — legacy code drop·client_skins 보정·email_verification_tokens·CI 드리프트 체크

refactor(db): runAtomic 공용 유틸 — refresh 회전 원자화·서명키 캐시

feat(gc): 만료 데이터 GC 도입 — 10종 테이블 무한 성장 차단

feat(email): 이메일 인증 플로우 + 보안 알림 메일

test: P0 보안 핵심 로직 테스트 89개 추가 + parity 강화 + 커버리지 인프라

refactor(admin): users/[id] 도메인 분리 + 서버 에러 i18n / docs: 보안 문서 정리·시크릿 회전 절차

chore(db): 초대·계정삭제 스키마 4트랙 — invite_tokens·status·deletion_scheduled_at

feat(account): P6 세션 셀프서비스 — 활성 세션 목록·개별 폐기

feat(admin): P7 계정 초대 플로우 — 비밀번호 없이 선생성 후 링크 가입

feat(account): P8 계정 삭제(소프트 삭제 + 유예 복구)

feat(auth): P9 시크릿 무중단 회전 — current/previous 이중 시크릿

refactor(i18n): P10 잔존 한국어 서버 문자열 전량 i18n 전환

test: P11 통합 테스트 — 후속 라운드 플로우 E2E 커버리지

docs: 후속 2차 개선(round2) 계획·투두 문서

chore(db): 3차 마감 스키마 3트랙 — users 인덱스·이메일변경 토큰·organization config

chore(i18n): 후속 3차 라운드 키 일괄 반영 (ko/en 대칭)

fix: 잔여 버그·보안·운영 마감 (P12)

refactor(ratelimit): 저장소 추상화 — RateLimitStore 인터페이스 + Node in-memory (P15)

feat(a11y): 인증 폼 에러 배너·로딩 상태·스킨 로그인 복구 (P14)

feat(account): 메일 locale 인지·세션 철회 알림·프로필 이메일 변경 (P13)

test(integration): SAML/LDAP/MFA·P12 로직·세션알림 통합 커버리지 심화 (P16)

feat(oidc): organization 클레임 클라이언트별 노출 config + id_token 정합 (P17/P12)

docs(admin): 운영 매뉴얼·스킨 placeholder 6종·백업코드 저잔량 경고 (P17)

docs: 후속 3차 마감(round3) 계획·투두 문서

Merge remote-tracking branch 'origin/feat/saml-email-followup' into feat/saml-email-followup

Merge remote-tracking branch 'origin/main' into feat/saml-email-followup

fix(ci): 레이트리밋 테스트 타임아웃 상향 + gitleaks 오탐 3건 ignore