Sicurezza

Chiavi e segreti

• `.env.local` è coperto dal `.gitignore` (la riga è il glob `.env*`) e non è mai stato committato (2.4)
• Nessuna chiave nel codice, negli screenshot, nelle chat, nelle issue
• `ANTHROPIC_API_KEY`, `RESEND_API_KEY` e le chiavi `sk_test_…` sono lette solo dal server
• Nessuna chiave col prefisso `NEXT_PUBLIC_`: quel prefisso è un annuncio pubblico (2.5)
• Cercato il segreto nel sorgente della pagina servita: è un `curl` e un `grep` (4.4)
• So revocare e rigenerare la chiave API dalla Console in cinque minuti (4.1)
• Password del database Supabase nel gestore di password, non nel repository (3.1)
• `enable row level security` su OGNI tabella esposta, nessuna esclusa (3.4)
• Lettura pubblica solo dove serve: servizi attivi e slot **via funzione**, mai `prenotazioni` (3.4)
• Scrittura pubblica solo l'`insert` su `prenotazioni` con stato `richiesta` (3.4)
• Ogni funzione concessa ad `anon` ha un tetto scritto dentro di sé (3.6)
• Test cattivi rifatti dopo ogni modifica alle policy, col subagent revisore (3.6)
• Log dell'assistente con conservazione limitata, dichiarata e programmata (4.5)
• So in quale modalità permessi sto lavorando; `bypassPermissions` mai sul computer di lavoro (1.4)
• Claude Code si lancia dalla cartella del progetto, non dalla radice del disco (1.4, 2.2)
• MCP con `read_only=true` e puntato a `prenotafacile-dev`, mai alla produzione (3.3)
• Guardato se c'è un `.mcp.json` prima di lanciare `claude -p` in un repository altrui (3.3)
• Hook `PreToolUse` a guardia di `.env*` e delle migrazioni già applicate — **collaudato**, non solo scritto (5.4)
• Ogni testo che non hai scritto tu entra come dato, etichettato, mai come istruzione (4.2, 4.4)
• Nessuno strumento in mano all'AI scrive senza una conferma umana a valle (4.3)
• Lo schema vive nelle migrazioni versionate nel repository (3.1)
• Esportazione dei dati fatta e archiviata con la data nel nome: il piano gratuito non fa backup (6.2)
• So che il progetto gratuito va in pausa dopo 7 giorni e si riattiva con «Resume project» (6.2)
• Provato almeno una volta a ripristinare da un export: un backup non riletto non è un backup (6.2)