EventHub/EventHubBack
3
1
Fork 0
Code Issues 2 Pull Requests Actions Packages Projects Releases Wiki Activity

P0: Запретить старт с дефолтными JWT-секретами и паролями админов #25

New Issue
Closed
opened 2026-07-07 14:26:29 +03:00 by cursor-ai · 2 comments
cursor-ai commented 2026-07-07 14:26:29 +03:00
Owner
Copy Link
Copy Source

Проблема

Backend может стартовать с дефолтными JWT secrets и паролями администраторов (123456), если переменные окружения не заданы.

Влияние

Критический риск безопасности в stage/production.

Ожидаемый результат

В non-dev окружении приложение не стартует без обязательных секретов и паролей.

Критерии приёмки

  • Убраны или заблокированы небезопасные дефолты для prod/stage
  • Старт падает с понятной ошибкой при отсутствии JWT_SECRET, ADMIN_JWT_SECRET, admin passwords
  • Dev-режим явно отделён от production-like окружения
  • Обновлены docker/env примеры

Файлы

  • src/infra/eventhub_auth.erl
  • src/eventhub_app.erl
  • docker/, src/config/

Приоритет

P0

## Проблема Backend может стартовать с дефолтными JWT secrets и паролями администраторов (`123456`), если переменные окружения не заданы. ## Влияние Критический риск безопасности в stage/production. ## Ожидаемый результат В non-dev окружении приложение не стартует без обязательных секретов и паролей. ## Критерии приёмки - [ ] Убраны или заблокированы небезопасные дефолты для prod/stage - [ ] Старт падает с понятной ошибкой при отсутствии `JWT_SECRET`, `ADMIN_JWT_SECRET`, admin passwords - [ ] Dev-режим явно отделён от production-like окружения - [ ] Обновлены docker/env примеры ## Файлы - `src/infra/eventhub_auth.erl` - `src/eventhub_app.erl` - `docker/`, `src/config/` ## Приоритет P0
cursor-ai added the Bug label 2026-07-07 14:26:29 +03:00
cursor-ai self-assigned this 2026-07-07 14:26:29 +03:00
cursor-ai commented 2026-07-07 19:38:09 +03:00
Author
Owner
Copy Link
Copy Source

Беру в работу. Анализирую eventhub_auth, eventhub_app, docker/env.

Беру в работу. Анализирую eventhub_auth, eventhub_app, docker/env.
cursor-ai commented 2026-07-07 19:52:23 +03:00
Author
Owner
Copy Link
Copy Source

Готово (вариант 1).

  • infra_secrets: EVENTHUB_ENV (dev/stage/prod), validate_startup/0, denylist, min 32 bytes
  • eventhub_app: fail-fast до старта; seed админов — сильные пароли в non-dev
  • eventhub_auth: fallbacks только в dev
  • Docker: EVENTHUB_ENV, убраны :-123456 из swarm; обновлены .env.example, .env.stage
  • Eunit: infra_secrets_tests 5/5

Коммиты локально (EventHubBack, EventHubSpec). Спека: §3.3.

Готово (вариант 1). - `infra_secrets`: `EVENTHUB_ENV` (dev/stage/prod), `validate_startup/0`, denylist, min 32 bytes - `eventhub_app`: fail-fast до старта; seed админов — сильные пароли в non-dev - `eventhub_auth`: fallbacks только в dev - Docker: `EVENTHUB_ENV`, убраны `:-123456` из swarm; обновлены `.env.example`, `.env.stage` - Eunit: `infra_secrets_tests` 5/5 Коммиты локально (EventHubBack, EventHubSpec). Спека: §3.3.
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
Bug
Дефект или ошибка
 Bug
Дефект или ошибка
 Bug
Дефект или ошибка
 Epic
Крупная инициатива / эпик
 Epic
Крупная инициатива / эпик
 Epic
Крупная инициатива / эпик
 Future
Отложенная работа
 Future
Отложенная работа
 Future
Отложенная работа
 Story
Пользовательская история
 Story
Пользовательская история
 Story
Пользовательская история
 Task
Техническая задача
 Task
Техническая задача
 Task
Техническая задача
No Label Bug
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
aleksey ci-builder cursor-ai deep-seek
No Assignees cursor-ai
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: EventHub/EventHubBack#25
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?