Il primo utente: bootstrap sicuro senza seed di default

L'admin predefinito e un vulnerabilità di sicurezza. Molte piattaforme includono un seeder per l'utente admin con credenziali predefinite, come admin@example.com / password. Questo è comodo per lo sviluppo, ma può essere utilizzato da un attacco se viene eseguito in produzione. Se non viene modificata la password, l'applicazione è vulnerabile agli accessi non autorizzati.

Questo rischio non è solo teorico, come dimostrano gli attacchi che utilizzano le credenziali predefinite tra i primi 10 problemi OWASP. Il seeder con credenziali hardcoded è un invito all'attacco. La soluzione è la registrazione blindata iniziale. Nella Soft PHP MVC, il seeder admin è stato rimosso. Ora, se non esiste alcun utente nel database, viene reindirizzato alla pagina di registrazione iniziale e la registrazione è blindata sul lato server.

Se un utente esiste già, non è possibile creare un secondo account. Il flusso di bootstrap dell'applicazione segue una sequenza precisa: l'accesso a /admin/login, verifica se esistono utenti, redirect a /admin/setup se non ci sono, invio del form con validazione server-side e hashing della password, creazione dell'utente e redirect al login con messaggio di successo.

Il FirstUserSetupService gestisce questo processo di bootstrap e viene utilizzato solo una volta. Si conforma al pattern make() e espose metodi chiari per una facile verifica, test e audit. La semplicità e la chiarezza del servizio sono intenzionali per garantire la sicurezza del sistema. I test del FirstUserSetupService coprono i casi critici, come la creazione fallita se esiste già un utente, l'hashing corretto della password e la validazione dei dati prima dell'inserimento.

Questo approccio di fiducia nel sistema, piuttosto che nella fiducia nell'utente, è un requisito per la sicurezza informatica.