lekss361 5beed7dfce fix(security): forwarder PermissionError — убрать USER nobody (read /var/log/caddy) ... Caddy пишет access log под UID 0; контейнер с USER nobody (65534) не может открыть файл → ни один auth event не пересылался (GlitchTip issue #71). Удалён USER nobody из Dockerfile — форвардер запускается под root. Security: caddy_logs mount read-only, нет network listener, нет shell. auth_forwarder_state — write-only форвардера, не shared с другими сервисами. Добавлен throttle на capture_exception: не более 1 Sentry event в 5 минут при persistent ошибке (деque-паттерн как у basic_auth_storm).		2026-05-23 11:58:10 +03:00
..
glitchtip-auth-forwarder	fix(security): forwarder PermissionError — убрать USER nobody (read /var/log/caddy)	2026-05-23 11:58:10 +03:00
backup.sh	ops: alembic baseline, pre-commit, TIGER cleanup, pg_dump scripts	2026-04-26 13:08:51 +03:00
restore.sh	ops: alembic baseline, pre-commit, TIGER cleanup, pg_dump scripts	2026-04-26 13:08:51 +03:00