diff --git a/.gitea/workflows/image.yml b/.gitea/workflows/image.yml
index cbba4e5..15ed222 100644
--- a/.gitea/workflows/image.yml
+++ b/.gitea/workflows/image.yml
@@ -12,7 +12,7 @@ jobs:
   publish:
     runs-on: ubuntu-latest
     env:
-      IMAGE: nexus.personal.ksv741.ru/wealthledger/backend
+      IMAGE: nexus.personal.ksv741.ru/docker-hosted/wealthledger/backend
       RELEASE_TAG: ${{ gitea.ref_name }}
       REVISION: ${{ gitea.sha }}
       DOCKER_CONFIG: ${{ runner.temp }}/wealthledger-backend-docker
diff --git a/CHANGELOG.md b/CHANGELOG.md
index 07db305..f97f44b 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,11 @@
 # Changelog
 
+## [0.2.3](https://git.personal.ksv741.ru/WealthLedger/backend/compare/v0.2.2...v0.2.3) (2026-09-19)
+
+### Bug Fixes
+
+* correct Nexus routing and SonarQube host ([7c0150c](https://git.personal.ksv741.ru/WealthLedger/backend/commit/7c0150c56b2dab44347b55344e04c821689543e7))
+
 ## [0.2.2](https://git.personal.ksv741.ru/WealthLedger/backend/compare/v0.2.1...v0.2.2) (2026-09-19)
 
 ### Bug Fixes
diff --git a/README.md b/README.md
index 4b34b44..fa6844f 100644
--- a/README.md
+++ b/README.md
@@ -39,7 +39,7 @@ npm run test:container -- wealthledger-backend:production
 Gitea `image.yml` запускается на защищённом release tag `vX.Y.Z`, проверяет
 package/lock version и canonical gates. Runner `ubuntu-latest` должен иметь
 Docker/buildx. Образы хранятся в Nexus:
-`nexus.personal.ksv741.ru/wealthledger/backend`. Пользователь `wealthledger-ci`
+`nexus.personal.ksv741.ru/docker-hosted/wealthledger/backend`. Пользователь `wealthledger-ci`
 задаётся Actions secrets `NEXUS_USERNAME`/`NEXUS_PASSWORD`; эта же учётная
 запись используется сервером для загрузки образов. Docker endpoint и token realm должны использовать
 HTTPS; в `docker-hosted` включается запрет redeploy. Прежние Gitea secrets
@@ -107,7 +107,7 @@ runtime-валидацию. В обычном коде нужны инициал
 
 ## SonarQube
 
-Проект `wealthledger-backend` на `https://sonarqube.ksv741.keenetic.pro`
+Проект `wealthledger-backend` на `https://sonarqube.personal.ksv741.ru`
 использует `sonar-project.properties`. Анализируются исходники `src`; unit specs
 и HTTP specs учитываются как тесты. Внешние T-Bank proto contracts исключены,
 generated Prisma client находится за пределами `sonar.sources`.
diff --git a/package-lock.json b/package-lock.json
index e885896..225e498 100644
--- a/package-lock.json
+++ b/package-lock.json
@@ -1,12 +1,12 @@
 {
   "name": "wealth-ledger-backend",
-  "version": "0.2.2",
+  "version": "0.2.3",
   "lockfileVersion": 3,
   "requires": true,
   "packages": {
     "": {
       "name": "wealth-ledger-backend",
-      "version": "0.2.2",
+      "version": "0.2.3",
       "license": "UNLICENSED",
       "dependencies": {
         "@grpc/grpc-js": "1.14.4",
diff --git a/package.json b/package.json
index 5c298a3..d849ebf 100644
--- a/package.json
+++ b/package.json
@@ -1,6 +1,6 @@
 {
   "name": "wealth-ledger-backend",
-  "version": "0.2.2",
+  "version": "0.2.3",
   "description": "",
   "author": "",
   "private": true,
diff --git a/sonar-project.properties b/sonar-project.properties
index 7c8078f..a197d71 100644
--- a/sonar-project.properties
+++ b/sonar-project.properties
@@ -1,6 +1,6 @@
 sonar.projectKey=wealthledger-backend
 sonar.projectName=WealthLedger backend
-sonar.host.url=https://sonarqube.ksv741.keenetic.pro
+sonar.host.url=https://sonarqube.personal.ksv741.ru
 sonar.sourceEncoding=UTF-8
 
 sonar.sources=src