feat(security): GlitchTip forwarder для basic_auth 401 events (Phase 2 PR #426) #430

Merged

lekss361 merged 1 commit from feat/glitchtip-auth-forwarder into main

2026-05-23 08:42:37 +00:00

Author	SHA1	Message	Date
lekss361	71cbdbe238	feat(security): GlitchTip forwarder для basic_auth 401 events (Phase 2 PR #426 ) Добавляет sidecar glitchtip-auth-forwarder который tails Caddy access log, фильтрует 401 события и шлёт их в GlitchTip через Sentry SDK. - ops/glitchtip-auth-forwarder/forwarder.py: tail + throttle + atomic offset - Caddy JSON schema верифицирован по реальному логу: status верхнеуровневое, request.headers["User-Agent"] — list, client_ip vs remote_ip - Monitor UAs (GlitchTip uptime, SentryUptimeBot) фильтруются как individual events - Storm throttle: >10/60s → один digest event типа basic_auth_storm - docker-compose.prod.yml: caddy_logs volume в caddy + новый service + auth_forwarder_state - docs/runbooks/basic_auth_management.md: runbook с GlitchTip секцией	2026-05-23 11:38:14 +03:00

Author

SHA1

Message

Date

lekss361

71cbdbe238

feat(security): GlitchTip forwarder для basic_auth 401 events (Phase 2 PR #426 )

Добавляет sidecar glitchtip-auth-forwarder который tails Caddy access log,
фильтрует 401 события и шлёт их в GlitchTip через Sentry SDK.

- ops/glitchtip-auth-forwarder/forwarder.py: tail + throttle + atomic offset
- Caddy JSON schema верифицирован по реальному логу: status верхнеуровневое,
  request.headers["User-Agent"] — list, client_ip vs remote_ip
- Monitor UAs (GlitchTip uptime, SentryUptimeBot) фильтруются как individual events
- Storm throttle: >10/60s → один digest event типа basic_auth_storm
- docker-compose.prod.yml: caddy_logs volume в caddy + новый service + auth_forwarder_state
- docs/runbooks/basic_auth_management.md: runbook с GlitchTip секцией

2026-05-23 11:38:14 +03:00