API v1.37.22 — sécurité et intégrité des données

Cette version renforce la sécurité de l’API et fiabilise plusieurs parcours liés au coffre, au partage et à l’intégrité des données. Elle apporte aussi des ajustements de comportement et une mise à jour des libellés renvoyés par l’API.

Nouvelles fonctionnalités

Traductions

  • Les messages renvoyés par l’API évoluent avec l’ajout de nouvelles langues.

Support Inbox

  • Un indicateur d’ajout de mot de passe devient disponible sur les arbres de catégories.

Améliorations apportées aux fonctionnalités existantes

Sécurité

  • La protection de l’API est renforcée sur plusieurs points sensibles.

Coffre & partage

  • La vérification des droits d’accès à une catégorie s’applique pour les éléments à double facteur.
  • La corbeille partagée reste limitée au périmètre de l’organisation de l’utilisateur.
  • Le transfert de propriété reste cohérent lors du retrait d’un utilisateur.
  • Le déplacement d’éléments respecte le blocage de l’espace personnel.
  • Le déplacement d’une copie partagée vers l’espace personnel est refusé.
  • L’historique du mot de passe est conservé lors de la mise en corbeille.

Support Inbox

  • La suppression d’éléments bloqués par des liens d’attente devient possible.
  • Tous les emplacements demandés sont créés lors du renouvellement d’une licence.
  • Le type d’un mot de passe ne change plus lors de sa modification.
  • Le changement d’organisation lors d’un déplacement manuel d’utilisateur est journalisé.
  • Le chargement des utilisateurs est allégé lors de la vérification de l’initialisation de l’instance.

Intégrité des données

  • Le repointage du contenu reste borné pour éviter les dérives de traitement.
  • Les familles fantômes en corbeille sont ignorées.
  • Les branches désactivées de fusion principale ne remontent plus dans les traitements.
  • Le repointage des lignes de mots de passe s’effectue de manière unitaire.
  • Les sauvegardes de fusion principale ne se construisent que lorsque cela est nécessaire.

Autres

  • Les traductions de l’API sont mises à jour avec de nouveaux libellés en italien et en portugais brésilien.
  • La gestion de l’historique de corbeille applique désormais la bonne priorité de traitement.
  • L’environnement de synchronisation s’appuie sur un serveur SMTP de test dédié.

Corrections

Sécurité

  • Une vulnérabilité critique liée à l’exécution de code est neutralisée.
  • Une vulnérabilité critique liée au mécanisme de progression de session est neutralisée.

Mise à jour