MDM-060 · qAlarm: correzioni di sicurezza rapide¶
| Campo | Valore |
|---|---|
| Gruppo | 4 · qAlarm 2 |
| Assegnato a (proposta) | Lorenzo |
| Priorità | P0 |
| Stima indicativa | S |
| Stato | ⬜ da fare |
| Attività del piano | T4.1, T4.2, T4.3 |
| Dipende da | — |
Contesto¶
JWT stampato nei log (Q2), nessun health e /metrics pubblico (Q4), CORS aperto (Q5).
Cosa fare¶
- [ ] Togliere la stampa del token (
app/middlewares/jwt_var.py:19). - [ ] Endpoint di health; proteggere
/metrics. - [ ] CORS e Socket.IO dai domini configurati.
Criteri di accettazione¶
- Nessun token nei log; health usato da Coolify; origini non ammesse rifiutate.
Rischi e attenzioni¶
—