From f006eedf71c23d8610e7482008c958d275ae9a02 Mon Sep 17 00:00:00 2001
From: striker <admin@shivapro.org>
Date: Sun, 24 May 2026 20:09:27 +0300
Subject: [PATCH] =?UTF-8?q?chore(security):=20.gitignore=20+=20.gitleaks.t?=
 =?UTF-8?q?oml=20=D0=B7=D0=B0=D1=89=D0=B8=D1=82=D0=B0=20=D0=BE=D1=82=20CMS?=
 =?UTF-8?q?-export=20leak?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Превентивная защита от случайной публикации content/logs, content/data, ghost.*.json (см. инцидент moovg_ru 2026-05-24).

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
---
 .gitignore     | 12 +++++++++++-
 .gitleaks.toml |  9 +++++++++
 2 files changed, 20 insertions(+), 1 deletion(-)

diff --git a/.gitignore b/.gitignore
index b663f26..71622b5 100644
--- a/.gitignore
+++ b/.gitignore
@@ -1,3 +1,13 @@
+# Security: НЕ коммитить production logs и CMS data exports
+# (могут содержать API keys, JWT, private_key). См. инцидент 2026-05-24.
+content/logs/
+content/data/
+*.production.log
+*.production.log.*
+ghost.json
+ghost.*.json
+*.ghost.*.json
+
 node_modules/
 dist/
 .astro/
@@ -21,4 +31,4 @@ debug-*.png
 
 # Vite-React backup (доступен через ветку vite-react-backup на origin)
 
-.vite/
+.vite/
\ No newline at end of file
diff --git a/.gitleaks.toml b/.gitleaks.toml
index fa99dcc..6bbde1c 100644
--- a/.gitleaks.toml
+++ b/.gitleaks.toml
@@ -29,6 +29,15 @@ paths = [
   '''.*\.min\.(js|css)$''',
   '''dist/.*''',
   '''build/.*''',
+
+  # Защита на случай возврата CMS exports / production logs в репо
+  # (см. инцидент 2026-05-24 с Ghost ghost_private_key + members_private_key).
+  # Сами файлы УЖЕ удалены из history через git filter-repo, allowlist —
+  # дополнительная защита для будущих commit'ов.
+  '''content/logs/.*''',
+  '''content/data/.*''',
+  '''.*\.production\.log(\.[0-9]+)?$''',
+  '''.*\.ghost\..*\.json$''',
 ]
 
 # Конкретные паттерны, которые false-positive