Security Patch & Dependency Optimization

[trbureiyan]

1. Resumen

Este PR consolida una serie de mejoras críticas en la seguridad y el mantenimiento del proyecto, centrándose en el aislamiento de procesos de instalación, la actualización del entorno de ejecución y la eliminación de código legado detectado en auditorías previas.

2. Funcionalidades y Cambios

• Seguridad de Dependencias:
  • Implementación de ignore-scripts=true en .npmrc para prevenir la ejecución automática de scripts maliciosos durante la instalación.
  • Adición del comando npm run secure-install para flujos de trabajo protegidos en local y CI.
• Modernización de Runtime: Actualización de la versión de Node.js a la v24 en el flujo de CI (.github/workflows/ci.yml).
• Optimización de Prisma:
  • Migración a la importación explícita del cliente generado en prisma.
  • Ajuste de relaciones en el esquema (onDelete: Cascade) para asegurar la integridad referencial en schema.prisma.
• Limpieza de Código (Refactor):
  • Eliminación definitiva de múltiples archivos obsoletos y constantes deprecadas (antes en _deprecated/).
  • Eliminación de scripts utilitarios inseguros o sin uso como generate-token.js.
• Mejoras en Perfiles: Implementación de la lógica de recuperación de perfiles reales mediante el nuevo helper getUserProfileById en lib/data/users.ts, reemplazando datos estáticos en la vista de perfil.

3. Cambios en la Infraestructura de CI

• Se ha añadido un paso explícito de npx prisma generate en el workflow, ya que el bloqueo de scripts de NPM impide que se genere automáticamente durante el install.

4. Archivos Clave Modificados

Archivo	Cambio Principal
ci.yml	Node.js v24 + Manual Prisma Generate
.npmrc	Bloqueo de scripts de ejecución (Security)
schema.prisma	Configuración de Cascada y Output personalizado
postgresDriver.ts	Cambio de importación de PrismaClient
app/(protected)/profile//profile/)	Redirección y consumo de datos reales

---

Prioridad: ALTA (Security Patches)

---

Checklist Pre-Merge

• Instalación limpia testeada con ignore-scripts.
• Cliente de Prisma generado correctamente en generated.
• Verificado el funcionamiento de la redirección de perfiles en modo cliente.

[vercel]

The latest updates on your projects. Learn more about Vercel for GitHub.

Project	Deployment	Actions	Updated (UTC)
devurity-web	Ready	Preview, Comment	Apr 8, 2026 2:46am