Futures Screener — Security Hardening Plan (Pre-Prod)

Создан: 20 Apr 2026 Статус: ⏳ Ожидает (сначала допиливаем Densities tab)

Шаг 1. Rate Limiting (~30 мин)

• Установить @fastify/rate-limit
• Глобальный лимит: 100 req/15 мин на IP
• Тяжёлые эндпоинты:
  • /densities/simple → 30 req/мин
  • /api/klines-batch → 60 req/мин
  • Auth (/api/auth/*) → 5 попыток/15 мин

Шаг 2. CORS + Path Traversal (~20 мин)

• CORS: origin: '*' → whitelist доменов
• readFileSafe(): whitelist файлов + startsWith(APP_DIR) проверка

Шаг 3. .env + JWT_SECRET (~10 мин)

• Создать .env с постоянным JWT_SECRET
• .env в .gitignore
• VAPID ключи, TG токен

Шаг 4. Nginx hardening (~30 мин)

• HTTPS redirect (80 → 443)
• SSL (Let's Encrypt certbot)
• Security headers: HSTS, X-Frame-Options, CSP, X-Content-Type-Options
• Gzip compression
• WebSocket proxy (Upgrade headers)

Шаг 5. Git push + DB backup cron (~15 мин)

• Push 15 коммитов на remote
• Cron: ежедневный бэкап SQLite в ~/openclaw-backups/
• Финальная проверка