簡介 (Introduction)

本次更新主要著重於系統的安全性強化、功能優化，並修復了多個已知問題。我們將持續致力於提升系統的穩定性和使用者體驗，為您提供更可靠的服務。

Release Date: 2025.10.15

Modules Version:

• Stellar V1.0.3
• Data Planet V2.0.2

新功能

• 單一登入 (SSO) 功能開關 API

  Stellar Admin 現在可以透過 API 啟用或停用 SSO 功能，讓您能更靈活地管理登入方式。

• Portal 網站客製化 Logo 功能

  您可以為 Portal 網站設定專屬的瀏覽器分頁圖示 (Favicon)，讓網站的品牌形象更一致。

• AI 助手功能移轉

  AI 助手功能已從舊有的 Galaxy 平台成功移轉至 Stellar，並由 Stellar 統一管理 OpenAI API Key。

改進與優化

• CSV Checker 導入前端驗證

  在數據上傳過程中，已將 CSV Checker 整合至前端，可即時驗證資料格式，並顯示明確的錯誤訊息，減少上傳失敗率。

• 註冊時密碼強度提示

  修復了在註冊新帳號時，密碼強度規則沒有提供明確的訊息，修正並提供更明確的驗證引導。

問題修復

本次更新重點修復了多個由 ZAP 安全掃描工具發現的系統安全弱點，以確保您的資料和系統受到完善的保護。

• 修復 SQL Injection 安全弱點 (Security) 解決了多個後端 API 中存在的 SQL Injection 弱點，透過參數化查詢和嚴格的輸入驗證，大幅提升了系統的安全性。
• 修復 Path Traversal 安全弱點 (Security) 修復了後端 API 中的 Path Traversal 弱點，實作了嚴格的檔案名稱清洗和路徑正規化機制，防止攻擊者存取系統敏感檔案。
• 強化 Content Security Policy (CSP) 與 Anti-clickjacking (Security) 修復了網站缺少 CSP 和 Anti-clickjacking 相關安全標頭的問題，以增強對 XSS 和點擊劫持攻擊的防護。