Блог · 2026-04
Чат, pins, безопасность
Внутренний чат с Push, закрепление заявок и hardening nginx/auth.
Апрель 2026: внутренний чат команды, pins в реестре заявок и усиление края безопасности.
Чат
- Панель на страницах CRM (сейчас — в левом сайдбаре).
- Текст, вложения, реакции, курсор «прочитано».
- Уведомления браузера и Web Push при закрытой вкладке (VAPID).

Реестр заявок
- Глобальное закрепление заявок (pins) в списке.
- DataTables через POST + CSRF.

Безопасность
- XSS-защита в шаблонах, усиление auth/API, раздельный lockout.
TRUSTED_HOSTS, аккуратные CORS для Socket.IO в Docker.- Nginx: блокировка типовых путей сканеров.
