Po wdrożeniu BrakFirmyRedirectSubscriber nowy user na /firma/new dostawał 403 przy próbie pobrania danych z GUS — endpoint app_crm_kontrahent_newWithGus był blokowany jako "nie ma firmy".
To legitimowane use case (właśnie zakłada firmę z pomocy GUS) — whitelistujemy 3 endpointy: app_crm_kontrahent_newWithGus, app_kontrahent_newWithGus, app_firma_verify_ksef.