Protokoll #1019

{
    "event": "PreToolUse",
    "tool_name": "mcp__mcp-contracts__contracts_create",
    "tool_input": {
        "name": "db-access-security-protocol",
        "version": "1.0",
        "yaml_content": "# =============================================================================\n# DATABASE ACCESS SECURITY PROTOCOL\n# =============================================================================\n# Mehrstufiges Sicherheitsprotokoll gegen direkte DB-Zugriffe\n# Version: 1.0.0\n# Erstellt: 2025-12-20\n# Anlass: Sicherheitsverstoß - direkter mysql-Befehl mit Passwort im Klartext\n# =============================================================================\n\nmeta:\n  document_type: security_protocol\n  normative: true\n  binding: mandatory\n  severity: critical\n  created: 2025-12-20\n\nidentity:\n  name: db_access_security_protocol\n  version: 1.0.0\n  status: active\n\n# =============================================================================\n# STUFE 1: PRÄVENTION - Hook-basierte Blockierung\n# =============================================================================\nprevention:\n  level: 1\n  name: \"PreToolUse Hook - DB-Befehl-Blockierung\"\n  script: \"\/var\/www\/tools\/ki-protokoll\/claude-hook\/block_direct_db.py\"\n  trigger: \"PreToolUse\"\n  tool: \"Bash\"\n\n  blocked_patterns:\n    - \"mysql -u\"\n    - \"mysql -p\"\n    - \"mariadb -u\"\n    - \"mariadb -p\"\n    - \"--password=\"\n    - \"mysqldump\"\n    - \"mysqlimport\"\n    - \"mysqladmin\"\n\n  response:\n    action: \"block\"\n\n# =============================================================================\n# STUFE 2: ERKENNUNG - Selbstprüfung\n# =============================================================================\ndetection:\n  level: 2\n  checklist:\n    - \"Enthält der Befehl mysql\/mariadb? → STOPP, MCP-DB verwenden\"\n    - \"Enthält der Befehl ein Passwort? → STOPP, niemals Passwörter in Befehlen\"\n    - \"Lese ich Credentials für einen Befehl? → STOPP, MCP-Tools nutzen\"\n\n# =============================================================================\n# STUFE 3: ALTERNATIVEN\n# =============================================================================\nalternatives:\n  level: 3\n  mcp_tools:\n    - tool: \"mcp__mcp-db__db_select\"\n      use_for: \"SELECT-Abfragen\"\n    - tool: \"mcp__mcp-db__db_schema\"\n      use_for: \"Tabellenstruktur\"\n    - tool: \"mcp__mcp-db__db_stats\"\n      use_for: \"Statistiken\"\n\n  allowed_databases:\n    - ki_dev\n    - ki_content\n\n# =============================================================================\n# ENFORCEMENT\n# =============================================================================\nenforcement:\n  on_violation: \"block\"\n  exceptions: \"KEINE\"\n",
        "scope_description": "Blockiert direkte mysql\/mariadb-Befehle via Bash",
        "status": "active"
    }
}

{
    "tool_response": [
        {
            "type": "text",
            "text": "{\n  \"success\": true,\n  \"contract\": {\n    \"id\": 8,\n    \"uuid\": \"fa19a7ba-5106-4feb-be67-660132e207ce\",\n    \"name\": \"db-access-security-protocol\",\n    \"version\": \"1.0\",\n    \"status\": \"active\",\n    \"yaml_content\": \"# =============================================================================\\n# DATABASE ACCESS SECURITY PROTOCOL\\n# =============================================================================\\n# Mehrstufiges Sicherheitsprotokoll gegen direkte DB-Zugriffe\\n# Version: 1.0.0\\n# Erstellt: 2025-12-20\\n# Anlass: Sicherheitsverstoß - direkter mysql-Befehl mit Passwort im Klartext\\n# =============================================================================\\n\\nmeta:\\n  document_type: security_protocol\\n  normative: true\\n  binding: mandatory\\n  severity: critical\\n  created: 2025-12-20\\n\\nidentity:\\n  name: db_access_security_protocol\\n  version: 1.0.0\\n  status: active\\n\\n# =============================================================================\\n# STUFE 1: PRÄVENTION - Hook-basierte Blockierung\\n# =============================================================================\\nprevention:\\n  level: 1\\n  name: \\\"PreToolUse Hook - DB-Befehl-Blockierung\\\"\\n  script: \\\"\/var\/www\/tools\/ki-protokoll\/claude-hook\/block_direct_db.py\\\"\\n  trigger: \\\"PreToolUse\\\"\\n  tool: \\\"Bash\\\"\\n\\n  blocked_patterns:\\n    - \\\"mysql -u\\\"\\n    - \\\"mysql -p\\\"\\n    - \\\"mariadb -u\\\"\\n    - \\\"mariadb -p\\\"\\n    - \\\"--password=\\\"\\n    - \\\"mysqldump\\\"\\n    - \\\"mysqlimport\\\"\\n    - \\\"mysqladmin\\\"\\n\\n  response:\\n    action: \\\"block\\\"\\n\\n# =============================================================================\\n# STUFE 2: ERKENNUNG - Selbstprüfung\\n# =============================================================================\\ndetection:\\n  level: 2\\n  checklist:\\n    - \\\"Enthält der Befehl mysql\/mariadb? → STOPP, MCP-DB verwenden\\\"\\n    - \\\"Enthält der Befehl ein Passwort? → STOPP, niemals Passwörter in Befehlen\\\"\\n    - \\\"Lese ich Credentials für einen Befehl? → STOPP, MCP-Tools nutzen\\\"\\n\\n# =============================================================================\\n# STUFE 3: ALTERNATIVEN\\n# =============================================================================\\nalternatives:\\n  level: 3\\n  mcp_tools:\\n    - tool: \\\"mcp__mcp-db__db_select\\\"\\n      use_for: \\\"SELECT-Abfragen\\\"\\n    - tool: \\\"mcp__mcp-db__db_schema\\\"\\n      use_for: \\\"Tabellenstruktur\\\"\\n    - tool: \\\"mcp__mcp-db__db_stats\\\"\\n      use_for: \\\"Statistiken\\\"\\n\\n  allowed_databases:\\n    - ki_dev\\n    - ki_content\\n\\n# =============================================================================\\n# ENFORCEMENT\\n# =============================================================================\\nenforcement:\\n  on_violation: \\\"block\\\"\\n  exceptions: \\\"KEINE\\\"\\n\",\n    \"scope_description\": \"Blockiert direkte mysql\/mariadb-Befehle via Bash\",\n    \"created_at\": \"2025-12-20T17:59:06.520430\",\n    \"created_by\": \"mcp-contracts\",\n    \"updated_at\": \"2025-12-20T17:59:06.520433\"\n  },\n  \"message\": \"Contract db-access-security-protocol v1.0 created with ID 8\"\n}"
        }
    ]
}