florian.wildeandClaude Opus 5.5
364c514b04
Details und Diff laufen durch schwaerzen(), damit kein Private Key und kein Passwort ins unveraenderliche Protokoll geraet - was dort einmal steht, laesst sich per Trigger nicht mehr entfernen. Der Wortstamm privat ist dafuer zu breit: er schwaerzte auch Pfade und Verwendungszaehler, die das Protokoll gerade zeigen soll. Jetzt greifen nur Felder, die den Schluessel selbst tragen, und jeder PEM-Block. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
50 lines
1.6 KiB
TypeScript
50 lines
1.6 KiB
TypeScript
import { beforeEach, describe, expect, it } from "vitest";
|
|
import { prisma } from "@/lib/db";
|
|
import { protokollieren, protokollKettePruefen } from "@/server/services/protokoll";
|
|
import { datenbankLeeren } from "./hilfen/db";
|
|
|
|
/** Protokoll-Service (#005): schwaerzt vor dem Schreiben und laesst die Kette pruefen. */
|
|
|
|
const KEY =
|
|
"-----BEGIN OPENSSH PRIVATE KEY-----\nb3BlbnNzaC1rZXktdjEAAAAA\n-----END OPENSSH PRIVATE KEY-----";
|
|
|
|
beforeEach(async () => {
|
|
await datenbankLeeren();
|
|
});
|
|
|
|
describe("protokollieren", () => {
|
|
it("schreibt Akteur, Aktion und Ergebnis", async () => {
|
|
await protokollieren({
|
|
akteur: { id: "b1", name: "Florian" },
|
|
aktion: "schluessel.erzeugt",
|
|
ergebnis: "ERFOLG",
|
|
hostName: "srv-pve01",
|
|
fingerprint: "SHA256:abc",
|
|
});
|
|
const [eintrag] = await prisma.protokoll.findMany();
|
|
expect(eintrag).toMatchObject({
|
|
akteurName: "Florian",
|
|
aktion: "schluessel.erzeugt",
|
|
hostName: "srv-pve01",
|
|
});
|
|
expect(await protokollKettePruefen()).toBeNull();
|
|
});
|
|
|
|
it("laesst keinen Private Key und kein Passwort hinein", async () => {
|
|
await protokollieren({
|
|
akteur: "System",
|
|
aktion: "test",
|
|
ergebnis: "FEHLER",
|
|
diff: `+ ${KEY}`,
|
|
details: { passwort: "geheim123", fehler: `Parser scheiterte an ${KEY}`, privatePfad: "~/.ssh/id_x" },
|
|
});
|
|
const [eintrag] = await prisma.protokoll.findMany();
|
|
const text = JSON.stringify(eintrag, (_, wert: unknown) =>
|
|
typeof wert === "bigint" ? String(wert) : wert,
|
|
);
|
|
expect(text).not.toContain("PRIVATE KEY");
|
|
expect(text).not.toContain("geheim123");
|
|
expect(text).toContain("~/.ssh/id_x");
|
|
});
|
|
});
|