frank/streamertool
Watch
1
0
Fork
You've already forked streamertool
 0
Code Issues 62 Pull requests 6 Projects Releases Packages Wiki Activity Actions

Secrets in nativen Credential Stores speichern #11

New issue
Closed
opened 2026-07-12 01:21:44 +02:00 by frank · 1 comment
frank commented 2026-07-12 01:21:44 +02:00
Owner
Copy link

Kontext

Das Architektur-Review #7 stuft die Speicherung von Twitch-Tokens, Client Secret, OBS-/Streamer.Bot-Passwörtern und AI-API-Key als hohe technische Sicherheitsschuld ein. Die Werte liegen derzeit in SQLite-JSON.

Ziel

Secrets über die nativen Credential Stores von macOS, Windows und Linux speichern. SQLite enthält nur nicht-sensitive Konfiguration beziehungsweise stabile Referenzen.

Technische Leitplanken

  • Keychain, Windows Credential Manager und Secret Service unterstützen
  • Bestehende SQLite-Werte einmalig und fehlertolerant migrieren
  • Maskierung, Austausch und vollständige Löschung definieren
  • Kein Secret in Logs, Fehlertexten oder Exporten
  • Verhalten ohne verfügbaren Credential Store bewusst festlegen

Akzeptanz

  • Bestehende Secrets werden ohne Datenverlust migriert
  • Neue Secrets werden nicht mehr im Klartext in SQLite gespeichert
  • Lesen, Aktualisieren und Löschen sind für alle Zielplattformen getestet
  • Recovery-/Fallback-Verhalten ist dokumentiert

Bezug: #7, Review-Bereiche C und F.

## Kontext Das Architektur-Review #7 stuft die Speicherung von Twitch-Tokens, Client Secret, OBS-/Streamer.Bot-Passwörtern und AI-API-Key als hohe technische Sicherheitsschuld ein. Die Werte liegen derzeit in SQLite-JSON. ## Ziel Secrets über die nativen Credential Stores von macOS, Windows und Linux speichern. SQLite enthält nur nicht-sensitive Konfiguration beziehungsweise stabile Referenzen. ## Technische Leitplanken - Keychain, Windows Credential Manager und Secret Service unterstützen - Bestehende SQLite-Werte einmalig und fehlertolerant migrieren - Maskierung, Austausch und vollständige Löschung definieren - Kein Secret in Logs, Fehlertexten oder Exporten - Verhalten ohne verfügbaren Credential Store bewusst festlegen ## Akzeptanz - [ ] Bestehende Secrets werden ohne Datenverlust migriert - [ ] Neue Secrets werden nicht mehr im Klartext in SQLite gespeichert - [ ] Lesen, Aktualisieren und Löschen sind für alle Zielplattformen getestet - [ ] Recovery-/Fallback-Verhalten ist dokumentiert Bezug: #7, Review-Bereiche C und F.
frank commented 2026-07-12 01:42:17 +02:00
Author
Owner
Copy link

Implementiert mit Commit 3632f9a. Secrets werden in nativen Credential Stores gespeichert, vorhandene SQLite-Werte fehlertolerant migriert, API-Ausgaben maskiert und Recovery/Fallback dokumentiert. Verifiziert mit make test (43 Tests).

Implementiert mit Commit 3632f9a. Secrets werden in nativen Credential Stores gespeichert, vorhandene SQLite-Werte fehlertolerant migriert, API-Ausgaben maskiert und Recovery/Fallback dokumentiert. Verifiziert mit make test (43 Tests).
frank closed this issue 2026-07-12 01:42:18 +02:00
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
agent/issue-83-sub-alert-mit-prime-sub-gift-sub-bomb-va
agent/issue-81-follow-alert-konfiguration-mit-text-medi
agent/issue-86-alert-enable-disable-toggle-volume-steue
agent/issue-80-alert-medien-verwaltung-upload-zuweisung
agent/issue-79-alert-text-vorlagen-system-mit-variablen
agent/issue-87-standard-textvorlagen-bibliothek-für-tw
agent/issue-20-assistent-links-öffnen-keinen-browser
feat/twitch-eventsub-1
No results found.
Labels
Clear labels   
agent:done
Managed by forge agent

  
agent:ready
Managed by forge agent

  
agent:working
Managed by forge agent

  
area:analytics
Analytics, Goals, Sentiment, Reports, Chat Analytics

  
area:chatbot
Chatbot, Moderation, Minispiele, AI-Integration

  
area:community
Community, Loyalty, Multi-Chat, Polls, Guest Streams

  
area:content
Clips, Video, AI Clip Creation, Social Media Posting

  
area:hardware
Stream Deck, MIDI, Beleuchtung, Kameras, Capture Cards

  
area:health
Bio-Sensor, Health & Wellness, Accessibility, Captions

  
area:media
Audio, Musik, SFX, TTS, Voice Changer, Song Requests

  
area:monetization
Monetarisierung, Donations, Tips, Interactive Cards

  
area:overlays
Widgets, Overlays, Media Loop, Custom Widgets

  
area:productivity
Stream Planning, Content Calendar, Show Runner

  
area:streaming
Multi-Platform, Streaming-Infrastruktur, Restream

  
bug
Something is not working

  
duplicate
This issue or pull request already exists

  
effort:large
Großer Aufwand – mehrere Tage bis Wochen

  
effort:medium
Mittlerer Aufwand – wenige Tage

  
effort:small
Geringer Aufwand – wenige Stunden

  
enhancement
New feature

  
good-first-issue
Guter Einstieg – für neue Mitwirkende geeignet

  
help wanted
Need some help

  
invalid
Something is wrong

  
priority:backlog
Backlog – kann warten, keine zeitliche Dringlichkeit

  
priority:critical
Kritisch – muss sofort bearbeitet werden

  
priority:high
Hohe Priorität – sollte bald bearbeitet werden

  
priority:low
Niedrige Priorität

  
priority:medium
Mittlere Priorität

  
question
More information is needed

  
quick-win
Schnell umsetzbar, hoher Nutzen – lohnt sich sofort

  
wontfix
This won't be fixed

No labels
agent:done
agent:ready
agent:working
area:analytics
area:chatbot
area:community
area:content
area:hardware
area:health
area:media
area:monetization
area:overlays
area:productivity
area:streaming
bug
duplicate
effort:large
effort:medium
effort:small
enhancement
good-first-issue
help wanted
invalid
priority:backlog
priority:critical
priority:high
priority:low
priority:medium
question
quick-win
wontfix
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
frank/streamertool#11
No description provided.