fix: превью через data URL (base64) — обход CSP blob: ограничения

fix: CSP img-src добавлен blob: для превью этикеток

fix: превью показывает реальную этикетку (GET /api/preview/)

fix: CSP unsafe-inline + превью не печатает до подтверждения

feat: CSP фикс + превью + поиск + перепечатка + статистика

Полная копия дизайна gitingest.com

Исправление CSP: добавлен unsafe-inline для inline-скриптов

Обновление дизайна в стиле gitingest.com

Обновление README.md

Сохранение пароля администратора в файл admin_credentials.txt при первом запуске

Исправление находок повторного аудита безопасности

Исправление критичных и высоких находок аудита безопасности

Исправление критичных проблем безопасности

Выявленные и исправленные проблемы: 1. Безопасность аутентификации и авторизации ✅ Добавлена проверка активности пользователя (is_active) ✅ Добавлены специализированные зависимости require_auth и require_admin ✅ Cookie теперь имеют флаги secure=True и samesite='strict' ✅ Добавлен max_age=28800 (8 часов) для cookie 2. Rate Limiting ✅ Установлен slowapi для защиты от брутфорса ✅ Добавлен лимит 5 попыток/минуту для /api/auth/login ✅ Добавлен лимит 30 попыток/минуту для печати ✅ Добавлен лимит 20 попыток/минуту для пакетной печати ✅ Добавлен лимит 10 попыток/минуту для создания пользователей 3. Валидация входных данных ✅ Добавлена функция validate_container_number() для проверки формата номеров ✅ Добавлена функция validate_username() для проверки имен пользователей ✅ Добавлена проверка минимальной длины пароля (8 символов) ✅ Добавлена проверка роли пользователя (admin/operator) ✅ Добавлена проверка максимального количества номеров (100) 4. Обновление зависимостей ✅ Обновлен bcrypt с 3.1.7 до 4.1.2 (исправление CVE) ✅ Закреплены версии всех пакетов для предсказуемости ✅ Добавлен slowapi==0.1.9 для rate limiting ✅ Добавлен requests==2.31.0 для healthcheck 5. Docker улучшения ✅ Создан .dockerignore для оптимизации сборки ✅ Создан .gitignore для исключения ненужных файлов ✅ Dockerfile теперь использует non-root пользователя appuser ✅ Добавлен healthcheck в Dockerfile ✅ Оптимизирована установка зависимостей ✅ Docker Compose использует postgres:15-alpine вместо postgres:15 ✅ Добавлен healthcheck для БД ✅ Добавлено depends_on с условием service_healthy ✅ Добавлен restart: unless-stopped для автовосстановления ✅ SECRET_KEY вынесен в .env (не хардкодится в compose) 6. Исправления кода ✅ Удален дублированный return img в label_gen.py ✅ Улучшены сообщения об ошибках (на русском языке) ✅ Добавлено предупреждение о пароле по умолчанию в init_db.py ✅ Улучшена структура обработки ошибок ✅ Добавлена проверка существования пользователя перед блокировкой Статус: ✅ Все исправлено и протестировано

Проект полностью готов к релизу

Протестировано

Поправил водянной знак, многостраничная печать

Initial commit: Complete label printing system with Docker and Industrial UI

Update: Landing page и document_list.html в новом стиле

Add test report