devops/apps-registry

Files

T

History

devops 74ea0c624b fix(commerce-backend): regresion real -- npx roto en produccion tras remediacion de CVE

El fix de CVE-2026-59873 (rm -rf npm entero, mergeado en
fix/devsecops-medusa-cve-remediation) rompio en produccion el init
container "migrations" de workloads/ecommerce/commerce/medusa.yaml,
que corria "npx medusa db:migrate" contra la misma imagen. Detectado
revisando el estado real del cluster despues del deploy (kubectl get
pods): medusa-deploy quedo atascado en Init:CrashLoopBackOff con
"npx: executable file not found in $PATH".

Se probo primero borrar solo el tar vendorizado dentro de npm (en vez
de npm entero) para no tocar npx -- no alcanza: el propio npx depende
de ese mismo tar internamente (pacote/arborist), asi que sigue roto
igual ("Cannot find module 'tar'"), confirmado localmente.

Fix real: mantener el rm -rf de npm completo (sin CVE), y cambiar el
init container para invocar el CLI de Medusa directo con node, sin
pasar por npx -- mismo patron que ya usa el CMD de runtime de esta
misma imagen. Verificado localmente: build OK, "node .../cli/dist/index.js
db:migrate --help" funciona sin npm/npx presentes, Trivy en exit 0.

2026-08-15 15:36:50 -05:00

..

feat(commerce-backend): revalidar el storefront al crear/borrar productos

2026-08-13 16:55:16 -05:00

.dockerignore

Update workloads/commerce-backend/.dockerignore

2026-08-02 06:49:07 +00:00

.npmrc

fix(ci): stabilize Medusa dependency installation

2026-08-01 02:21:44 -05:00

.trivyignore

fix(commerce-backend): remediar 3/5 CVE CRITICAL, documentar excepcion para 2

2026-08-15 13:49:51 -05:00

BUILD_TRIGGER

ci(commerce): retry Medusa build

2026-08-01 01:29:14 -05:00

cosign.pub

feat(devsecops): replicar pipeline de seguridad a commerce-backend

2026-08-15 12:46:45 -05:00

Dockerfile

fix(commerce-backend): regresion real -- npx roto en produccion tras remediacion de CVE

2026-08-15 15:36:50 -05:00

medusa-config.ts

fix: desactivar cookie Secure en sesion admin de Medusa

2026-08-12 23:01:35 -05:00

package-lock.json

fix(commerce): add TypeScript runtime for Medusa build

2026-08-01 02:32:05 -05:00

package.json

fix(commerce): add TypeScript runtime for Medusa build

2026-08-01 02:32:05 -05:00

README.md

fase 1

2026-07-31 23:27:01 -05:00

tsconfig.json

fase 1

2026-07-31 23:27:01 -05:00

README.md

ARI Shopping Commerce Backend

Backend Medusa v2.18 para la Fase 1.

Capacidades iniciales

Medusa Admin en /app.
Catálogo, variantes y precios.
Imágenes en almacenamiento S3 compatible.
PostgreSQL y Redis externos.
Modo shared para una sola réplica durante la Fase 1.
Migraciones ejecutadas por el initContainer de Kubernetes.

La imagen se construye mediante:

.gitea/workflows/build-medusa.yaml

No se deben colocar secretos en este directorio.