Sicherheits- & Integritäts-Hardening
Umfangreiches Sicherheitsupdate mit 13 Fixes: probabilistischer Jackpot ohne Front-Running-Möglichkeit, Rate-Limiting auf allen Spin-APIs und lückenloser Race-Condition-Schutz für kritische Transaktionen.
-
Sicherheit
Jackpot komplett neu: probabilistisch statt deterministisch – kein Front-Running mehr möglich
-
Sicherheit
Rate-Limiting auf allen Spin-, Gamble- und Wheel-APIs (max. 240 Requests/Minute)
-
Sicherheit
Content-Security-Policy: connect-src um cdn.jsdelivr.net erweitert
-
Sicherheit
DEV_MODE standardmäßig false – alle Secrets via Umgebungsvariablen konfigurierbar
-
Fix
Race-Condition beim Tagesbonus: MySQL GET_LOCK + Re-Check serialisiert
-
Fix
Race-Condition beim Glücksrad durch db_lock() Mechanismus gesichert
-
Fix
Spin-Integrität: rowCount === 1 Guard nach Coin-Abzug in allen 5 Spin-APIs
-
Fix
Gamble-Flow vollständig in DB-Transaktion gekapselt + atomarer Coin-Guard
-
Verbesserung
total_won zählt nur echte Spielgewinne – keine Boni für fairen VIP-Rang