[TASK-035] Corrigir vulnerabilidade no `docker-compose`

[GabrielAderaldo]

Origem

• Kanban: To Do
• Task file: handbook/tasks/stabilization/TASK-035-fix-docker-injection-vulnerability.md
• Link da task: https://github.com/acdgbrasil/conecta-social/blob/main/handbook/tasks/stabilization/TASK-035-fix-docker-injection-vulnerability.md

Metadados

• Prioridade: 🛡️ Alta (Segurança)
• Status atual no arquivo: 🔴 To Do
• Labels da task (handbook): security, infra

Conteúdo da Task

[TASK-035] Corrigir Vulnerabilidade de Comando no docker-compose.yml

Status: 🔴 To Do
Prioridade: 🛡️ Alta (Segurança)
Labels: security, infra
Origem: PR #147 review (Kody AI)

Descrição

O healthcheck do serviço de banco de dados usa CMD-SHELL com interpolação direta de variáveis de ambiente (${SC_DB_USER}). Isso abre brecha para injeção de comandos via shell metacharacters.

Comentários Relacionados (PR #148)

• docker-compose.yml:
  • Migração Funcional Completa e Modularização do Domínio Social Care #148 (comment)

Tarefas

• Alterar o formato do test no docker-compose.yml de CMD-SHELL para CMD (array de strings).

Critérios de Aceite

• Healthcheck configurado de forma segura: test: ["CMD", "pg_isready", "-U", "${SC_DB_USER:-admin}", "-d", "${SC_DB_NAME:-social_care}"].