MDM-033 · Wrapper: proteggere /webhooks ed esporre la versione¶
| Campo | Valore |
|---|---|
| Gruppo | 2 · Codice box e wrapper |
| Assegnato a (proposta) | Lorenzo |
| Priorità | P1 |
| Stima indicativa | S |
| Stato | ⬜ da fare |
| Attività del piano | — |
| Dipende da | — |
Contesto¶
GET :5050/api/v1/webhooks restituisce utente e password dei webhook senza autenticazione (M24). Il wrapper non dichiara la propria versione (OpenAPI 0.1.0).
Cosa fare¶
- [ ] Mascherare le credenziali in lettura o richiedere autenticazione sulle API del wrapper.
- [ ]
FastAPI(version=...)dalla versione del pacchetto, e versione nell'health. - [ ] Aggiornare il censimento per leggerla.
Criteri di accettazione¶
- Credenziali non più leggibili dalla VPN; versione del wrapper visibile nel censimento.
Rischi e attenzioni¶
Verificare che box e pannello non usino il valore in chiaro.