Убраны предупреждения сборки бэкенда

NU1903: транзитивная Microsoft.OpenApi 2.0.0 (GHSA-v5pm-xwqc-g5wc, high)
запиннена на 2.7.5 — первая исправленная версия; работает через уже
включённый CentralPackageTransitivePinningEnabled, как и Newtonsoft.Json.

NU1510: убран PackageReference Microsoft.Extensions.Http из Infrastructure —
пакет приходит из общего фреймворка по FrameworkReference
Microsoft.AspNetCore.App, AddHttpClient продолжает работать.

ASPDEPR005: KnownNetworks -> KnownIPNetworks.

CS8604 (x5): Warning имеет тип string?, и Shouldly не сужает его после
ShouldNotBeNull — значение сохраняется в локальную переменную.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/Directory.Packages.props

@@ -25,7 +25,12 @@
     <PackageVersion Include="Microsoft.EntityFrameworkCore.Relational" Version="10.0.10" />
     <PackageVersion Include="Microsoft.Extensions.Configuration" Version="10.0.10" />
     <PackageVersion Include="Microsoft.Extensions.DependencyInjection" Version="10.0.10" />
-    <PackageVersion Include="Microsoft.Extensions.Http" Version="10.0.10" />
+    <!--
+      Только чтобы поднять транзитивную версию из Microsoft.AspNetCore.OpenApi (2.0.0
+      с уязвимостью GHSA-v5pm-xwqc-g5wc, исправлена в 2.7.5) — напрямую не используется.
+      Убрать, когда Microsoft.AspNetCore.OpenApi сам подтянет исправленную версию.
+    -->
+    <PackageVersion Include="Microsoft.OpenApi" Version="2.7.5" />
     <PackageVersion Include="Moq" Version="4.20.72" />
     <!-- Только чтобы поднять транзитивную версию из Hangfire.Core — напрямую не используется. -->
     <PackageVersion Include="Newtonsoft.Json" Version="13.0.4" />