Backlog: security-ревью (fable) — 13 находок по приоритетам

2026-07-13 19:47:51 +03:00
parent f110cf7208
commit b60e55ec5e
15 changed files with 240 additions and 19 deletions
@@ -0,0 +1,13 @@
+# Понизить log level Authelia с debug до info
+
+**Приоритет:** средний
+
+`files/authelia/configuration.template.yml` — `log.level: "debug"`. Debug-логи
+Authelia содержат детали запросов аутентификации, имена пользователей, заголовки и
+внутренние подробности OIDC-потоков — они не нужны в обычной эксплуатации и
+расширяют поверхность утечки через `docker logs`/dozzle (который сам открыт
+админам). Поставить `info` (или `warn`), debug включать точечно при отладке.
+
+Из sec-ревью (fable, 2026-07-13).
+
+Связано: files/authelia/configuration.template.yml.