Healthcheck gibt die rohe Datenbankfehlermeldung heraus #39

New Issue

2026-09-26T13:57:53Z

florian.wilde commented

2026-09-26 13:57:53 +00:00

Ziel

src/app/api/gesundheit/route.ts antwortet im Fehlerfall mit

{ "status": "fehler", "meldung": "<fehler.message>" }

Der Pfad ist absichtlich ohne Anmeldung erreichbar — er steht in der Allowlist des Proxys, und
tests/sicherheitsrichtlinie.test.ts hält das fest. Eine Fehlermeldung von Prisma oder pg nennt
typischerweise Host, Port, Benutzername und Datenbanknamen. Das ist für einen öffentlich erreichbaren
Endpunkt zu viel: er soll sagen, ob es geht, nicht warum nicht.

Aufgefallen beim Abnahme-Review zu #019.

Aufgaben

Nach außen nur { "status": "fehler" } mit Status 503
Die Begründung serverseitig protokollieren, damit sie beim Suchen nicht fehlt
Prüfen, ob docs/betrieb/ irgendwo die Meldung als Diagnosehilfe nennt — dann auf das Log
verweisen

Akzeptanzkriterien

Test: bei nicht erreichbarer Datenbank enthält die Antwort weder Host noch Port noch
Benutzernamen
Test: der Statuscode bleibt 503, damit Docker und der Reverse Proxy weiter richtig entscheiden

Quelle im Repo: docs/issues/025-gesundheit-fehlermeldung.md

## Ziel `src/app/api/gesundheit/route.ts` antwortet im Fehlerfall mit ```json { "status": "fehler", "meldung": "<fehler.message>" } ``` Der Pfad ist absichtlich ohne Anmeldung erreichbar — er steht in der Allowlist des Proxys, und `tests/sicherheitsrichtlinie.test.ts` hält das fest. Eine Fehlermeldung von Prisma oder `pg` nennt typischerweise Host, Port, Benutzername und Datenbanknamen. Das ist für einen öffentlich erreichbaren Endpunkt zu viel: er soll sagen, **ob** es geht, nicht warum nicht. Aufgefallen beim Abnahme-Review zu [#019](019-betrieb-release.md). ## Aufgaben - [ ] Nach außen nur `{ "status": "fehler" }` mit Status 503 - [ ] Die Begründung serverseitig protokollieren, damit sie beim Suchen nicht fehlt - [ ] Prüfen, ob `docs/betrieb/` irgendwo die Meldung als Diagnosehilfe nennt — dann auf das Log verweisen ## Akzeptanzkriterien - [ ] Test: bei nicht erreichbarer Datenbank enthält die Antwort weder Host noch Port noch Benutzernamen - [ ] Test: der Statuscode bleibt 503, damit Docker und der Reverse Proxy weiter richtig entscheiden --- Quelle im Repo: `docs/issues/025-gesundheit-fehlermeldung.md`

florian.wilde added this to the v0.2.0 milestone 2026-09-26 13:57:53 +00:00

florian.wilde added the phase-2 backend labels 2026-09-26 13:57:53 +00:00

florian.wilde referenced this issue from a commit

2026-10-04 14:11:57 +00:00

fix(gesundheit): Fehlergrund nicht mehr unangemeldet herausgeben

florian.wilde referenced a pull request that will close this issue

2026-10-04 14:12:16 +00:00

fix(abnahme): Healthcheck schweigt, zwei Konventionen praezisiert #41

florian.wilde closed this issue

2026-10-04 14:12:29 +00:00

florian.wilde referenced this issue from a commit

2026-10-23 12:54:23 +00:00