Lorenzo SanesiandClaude Opus 5.5
b83ce039fb
Deploy stack su Proxmox / deploy (push) Failing after 3s
Monorepo npm con apps/public (Angular SSR), apps/private (Angular SPA), apps/api (Fastify), packages/shared e packages/styles; Medusa 2.21 in medusa/; infrastruttura Docker (Postgres PostGIS+pgvector, Redis, Caddy, backup) e workflow Gitea Actions per il deploy via SSH a ogni push su master. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018jQyT6dR9czzGwqb7FkG6u
1.4 KiB
1.4 KiB
34 — Hardening e review di sicurezza
Leggi CLAUDE.md.
Obiettivo
Revisione finale prima del go-live. Prima produci un report, poi applica le correzioni una per una.
Checklist da verificare (e correggere)
- Ogni route
private/eadmin/ha autenticazione e controllo ruolo; ogni risorsa ha controllo ownership. - Tutti gli input validati da schema; nessuna query SQL costruita concatenando stringhe.
- Rate limit su auth, form pubblici, configuratore, upload.
- CORS limitato alle due origini; cookie
Secure,httpOnly,SameSitecorretti; nessun token in localStorage. - Upload: whitelist MIME, dimensione, nomi rigenerati, nessun path traversal.
- HTML del blog sempre sanitizzato; nessun
innerHTML/bypassSecurityTrust*su contenuti non sanitizzati nei frontend. - Webhook (Medusa e Stripe) con verifica firma e idempotenza.
- Segreti: nessuno nel repo o nei log;
npm auditsenza vulnerabilità alte/critiche. - Errori in produzione senza stack trace; log senza password, token, dati carta.
- Cookie banner: nessun cookie non tecnico prima del consenso.
- Database: utente applicativo senza privilegi di superuser; Medusa e app su utenti distinti.
Criteri di accettazione
- Report
SECURITY_REVIEW.mdcon esito di ogni voce (ok / corretto / da fare) e motivazione. - Tutti i test esistenti passano dopo le correzioni.
CLAUDE.mdaggiornato con i punti rimasti aperti.