lekss361 6f36f298ec fix(security): log_credentials + auth_audit.log → username из 401 ... - Caddyfile: global servers { log_credentials } — Caddy перестаёт редактировать Authorization header в "REDACTED" - Caddyfile: отдельный log auth_audit { } → /var/log/caddy/auth_audit.log (retention 7d, roll 10MiB×3) для изоляции auth-событий - docker-compose.prod.yml: CADDY_LOG_FILE → auth_audit.log (forwarder читает меньший файл, снижает false reads от non-auth requests) - forwarder.py: обновлены docstrings — требования к log_credentials явные - docs/runbooks: секция «Аудит логи» + security note про log_credentials Результат: _extract_attempted_username получает raw Basic auth header (не "REDACTED") → attempted_username tag в GlitchTip event заполнен. Caddy validate: Valid configuration (caddy:2 v2.11.3).		2026-05-23 12:51:53 +03:00
..
runbooks	fix(security): log_credentials + auth_audit.log → username из 401	2026-05-23 12:51:53 +03:00
MVP_Goals_Python.md	Initial commit: Discovery MVP docs (v2.1 + v2.2)	2026-04-25 08:40:09 +03:00
obsidian-livesync.md	feat(deploy): split obsidian stack from main + path-filtered GHA	2026-05-11 09:51:31 +03:00
PILOT_ACCESS.md	feat(security): закрыть gendsgn.ru basic_auth gate (multi-user, 11 users) (#426)	2026-05-23 08:16:10 +00:00
Бизнес-план v2.1 - Site Finder + Roadmap 12 месяцев.md	Initial commit: Discovery MVP docs (v2.1 + v2.2)	2026-04-25 08:40:09 +03:00