Telegram-Market/telegram-shop
1
1
Fork 0
Code Issues 40 Pull Requests Actions Packages Projects 1 Releases Wiki Activity

Phase 1: Security & Secrets Management

New Issue

Критические исправления безопасности: ротация секретов, SQL-инъекции, транзакции БД, Docker-харденинг. Вынос всех секретов в конфигурацию админки.

No due date
50% Completed
Вынести WireGuard конфиг из репозитория phase::1 priority::critical type::security
#81 opened 2026-06-17 19:42:06 +00:00 by NW 0 / 5
Убрать privileged режим из Docker phase::1 priority::high type::infra
#80 opened 2026-06-17 19:42:04 +00:00 by NW 0 / 7
Улучшить безопасность экспорта мнемоник (фича владельца) phase::1 priority::medium type::feature
#79 opened 2026-06-17 19:42:03 +00:00 by NW 0 / 5
Добавить валидацию входных данных во всех handlers phase::1 priority::high type::security
#78 opened 2026-06-17 19:42:00 +00:00 by NW 0 / 6
Улучшить KDF для шифрования мнемоник (SHA-256 → HKDF) phase::1 priority::high type::security
#77 opened 2026-06-17 19:41:57 +00:00 by NW 0 / 4
Заменить MD5 на crypto.randomUUID() для tx_hash phase::1 priority::high type::security
#76 opened 2026-06-17 19:41:52 +00:00 by NW 0 / 3
Обернуть покупку в транзакцию (race condition) phase::1 priority::critical type::bug
#75 opened 2026-06-17 19:41:27 +00:00 by NW 0 / 4
Исправить SQL-инъекции в database.js и userService.js phase::1 priority::critical type::security
#74 opened 2026-06-17 19:41:23 +00:00 by NW 0 / 5
Удалить fallback ENCRYPTION_KEY из config.js phase::1 priority::critical type::security
#73 opened 2026-06-17 19:41:21 +00:00 by NW 0 / 5
Вынести секреты из docker-compose.yml в .env файл phase::1 priority::critical type::security
#72 opened 2026-06-17 19:41:09 +00:00 by NW 0 / 5