4 Commits

Author	SHA1	Message	Date
DevEnv nis2-agile	e269fb108f	[SEC] Redatta chiave API mktg esposta in pagine pubbliche (F1 security audit) ... La chiave di produzione nis2_mktg_... (scope admin:licenses) era in chiaro in mktg-api-doc.html e integrazioniext.html, servite pubblicamente -> chiunque poteva ottenere una chiave di gestione licenze B2B. Sostituita con placeholder nis2_mktg_xxxxx in entrambe le pagine (6 occorrenze totali). NOTA: la chiave reale va ANCORA RUOTATA nel DB (api_keys) in coordinamento con mktg-agile, poiche' resta nella history git e potenzialmente nota. Questo commit elimina solo l'esposizione web continua. Trovato da audit sicurezza multi-agente (F1, priorita' top). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-05-31 16:16:53 +02:00
DevEnv nis2-agile	f7347ccd8c	[CONTEXT+MKTG] Contesto sessione + HTML migliorati per comunicazione terze parti ... - CONTEXT_LAST_SESSION.md: documento completo di tutto lo sprint B2B - mktg-api-doc.html: Quick Start box con chiave attiva, flusso visivo 4 step, curl pronti - integrazioniext.html tab Inviti: tabella "Chi fa cosa" per ruolo, sezione mktg-agile con chiave API + 3 curl pronti, Quick Start aggiornato con tabella risorse per destinatario Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-03-07 16:37:14 +01:00
DevEnv nis2-agile	39e21878f1	[MKTG-API] Fix: Postman collection in public root	2026-03-07 16:05:49 +01:00
DevEnv nis2-agile	d407fd0510	[MKTG-API] Documentazione + auth API Key per licenze ... - InviteController: requireLicenseAuth() accetta X-API-Key (scope admin:licenses) oppure JWT super_admin — tutti i metodi admin aggiornati - mktg-api-doc.html: risponde alle 6 domande del marketing con esempi curl, tabelle risposta, riepilogo endpoint, link Postman collection - nis2-license-api.postman.json: collection completa (login, create, list, revoke, regenerate, validate, provision) con pre-script salva JWT/invite_id Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-03-07 16:05:18 +01:00