closeyourit-ruby 0.3.2 → 0.3.3

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 0e319cd48ab53d0933f14344dc8ea2ac503ed7537b8111789fd540cf6bc3d65f
-  data.tar.gz: 2f7d6223045d8c9aea2ad4d1b9b6bac4cd1420cbc8abe2bd91622855cb45dfae
+  metadata.gz: 82202d393845e74a379b6470a2f5f1c9e093d70840669266fb86624edd326c48
+  data.tar.gz: 7a302acfe53c9e0eb866ba407e9133bb63681c3d365126abdbf55368527ab7e4
 SHA512:
-  metadata.gz: 4d37a064316618dcbee1b2a82626f950dc62e20dc22db3f7b8c6d14373ae1d307a20570ead272959536a1a337cceb3a13375e87edb5c2af23c1eeceae14fbee1
-  data.tar.gz: 937873c344d55dd765cedae07d1b7d05fb531012c22b616f4e22d6a8130fd26059a65cc8e949a1336b3ab97788d8e930118e451a13e1a51c2e4c6bccdcdb0efb
+  metadata.gz: b85ebd77af24ee4aaa41ab447ba434be2ac3892c0ba4c7b09cf5a39069aca91ddb649a179ef621d72c263449452dcb5942c82df5449cd17e37a3494c374b8ed0
+  data.tar.gz: 037b9982aad55978b4c124d0751da800983327d18d8786228d8bbd00233f913a0e6ef8dd7e741c06307f11ed425ba2e37b8eae9dc985fba7c2067a9cbafda7fa

data/lib/closeyourit/client.rb

@@ -4,6 +4,11 @@ module CloseYourIt
   # Compone Transport + BackgroundWorker: applica `before_send` e dispatcha
   # l'invio in modo fire-and-forget.
   class Client
+    # Tetto di log per singola richiesta a /logs. Il backend rifiuta un batch oltre questo limite
+    # (413 R413-LOG-002) scartando l'INTERA richiesta — e il buffer è già stato drenato → log persi.
+    # Deve restare ≤ del limite server (LOGS_MAX_BATCH backend = 1000). Vedi #flush_logs.
+    LOGS_MAX_BATCH = 1000
+
     def initialize(configuration)
       @configuration = configuration
       @transport = Transport.new(configuration)
@@ -25,7 +30,10 @@ module CloseYourIt
     end
 
     # Invia un batch di log come ARRAY a /logs (l'endpoint accetta singolo o array). before_send è
-    # applicato a ciascun payload; quelli scartati (nil) non vengono inviati.
+    # applicato a ciascun payload; quelli scartati (nil) non vengono inviati. I payload oltre
+    # LOGS_MAX_BATCH sono spezzati in più POST sequenziali (un chunk = un POST), così un flush grande
+    # non viene rigettato in blocco dal backend e perso — vedi R3 / LOGS_MAX_BATCH. Un flush entro il
+    # limite resta un singolo POST.
     def flush_logs(events)
       return nil if events.nil? || events.empty?
 
@@ -34,7 +42,9 @@ module CloseYourIt
       return nil if payloads.empty?
 
       path = events.first.ingest_path(@configuration.project_id)
-      @worker.perform { @transport.send_event(payloads, path: path) }
+      payloads.each_slice(LOGS_MAX_BATCH) do |chunk|
+        @worker.perform { @transport.send_event(chunk, path: path) }
+      end
       payloads
     end
 

data/lib/closeyourit/scope.rb

@@ -76,13 +76,15 @@ module CloseYourIt
     end
 
     # Sottoinsieme non vuoto in forma evento Sentry (user/tags/extra/contexts/request),
-    # fuso nel payload da ErrorEvent#to_h.
+    # fuso nel payload da ErrorEvent#to_h. tags/extra/contexts passano dallo Scrubber (denylist
+    # ricorsiva per chiave): il backend NON li ri-scruba (Errors::Ingest::Normalize li conserva
+    # verbatim), quindi questa è l'unica rete di sicurezza contro le chiavi sensibili lì — R2.
     def to_event_hash
       {
         "user"        => serialize_user,
-        "tags"        => presence(@tags),
-        "extra"       => presence(@extra),
-        "contexts"    => presence(@contexts),
+        "tags"        => scrub(presence(@tags)),
+        "extra"       => scrub(presence(@extra)),
+        "contexts"    => scrub(presence(@contexts)),
         "request"     => @request,
         "breadcrumbs" => breadcrumbs_payload
       }.reject { |_key, value| value.nil? }
@@ -90,6 +92,15 @@ module CloseYourIt
 
     private
 
+    # Redige i valori delle chiavi sensibili preservando la struttura (es. contexts.runtime resta
+    # intatto, solo i valori sotto chiavi sensibili diventano [FILTERED]). Riusa lo Scrubber della
+    # configurazione, lo stesso percorso di breadcrumb.data e degli attributi di log.
+    def scrub(hash)
+      return hash if hash.nil?
+
+      Scrubber.new(CloseYourIt.configuration).filter_params(hash)
+    end
+
     # `user.id` sempre; email/ip_address/username solo con `send_pii` (il backend li strippa
     # comunque — difesa in profondità).
     def serialize_user

data/lib/closeyourit/scrubber.rb

@@ -6,10 +6,14 @@ module CloseYourIt
   class Scrubber
     FILTERED = "[FILTERED]"
 
-    # Token di chiavi sempre redatti (match per sottostringa, normalizzato).
+    # Token di chiavi sempre redatti (match per sottostringa, normalizzato). Allineato 1:1 al regex
+    # di backend e client Dart (parità client-side) — vedi Errors/Logs::Ingest::Normalize::SENSITIVE_KEY:
+    #   /pass|secret|token|api[_-]?key|apikey|authorization|cookie|csrf|credit|card|cvv|ssn|iban/i
+    # `pass` copre password/passwd/pass_code/passkey/passphrase; `cookie` copre set-cookie;
+    # `credit`+`card` coprono credit_card. La lista letterale precedente ometteva i `pass*` bare → leak.
     DENYLIST = %w[
-      password passwd secret token api_key apikey authorization
-      cookie set-cookie csrf credit_card card cvv ssn iban
+      pass secret token api_key apikey authorization
+      cookie csrf credit card cvv ssn iban
     ].freeze
 
     STRING_LITERAL = /'(?:[^']|'')*'/

data/lib/closeyourit/version.rb

@@ -1,5 +1,5 @@
 # frozen_string_literal: true
 
 module CloseYourIt
-  VERSION = "0.3.2"
+  VERSION = "0.3.3"
 end

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: closeyourit-ruby
 version: !ruby/object:Gem::Version
-  version: 0.3.2
+  version: 0.3.3
 platform: ruby
 authors:
 - Alessio Bussolari