Commit Graph

2 Commits

Author SHA1 Message Date
schalli 825b177b32 docs(security): erster echter Lauf der Pruefung, Fehlalarm auf Ausnahmeliste
Tessera CI/CD / Lint & Type Check (push) Successful in 53s
Tessera CI/CD / Tests (push) Successful in 2m7s
Tessera CI/CD / Desktop-Pakete bauen (push) Successful in 20s
Tessera CI/CD / Build & Publish Images (push) Successful in 2m34s
Tessera CI/CD / Sicherheitspruefung (nur Bericht) (push) Successful in 1m3s
Lauf 519 gruen, 63 s, Zahlen wie lokal. gitleaks meldete eine
Planungsnotiz, die die Beschriftung Benutzer/Passwort zitiert; die
Ausnahme gilt jetzt auch fuer diese eine Datei und Zeile.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
2026-10-09 21:40:32 +02:00
schalli 3d00be8292 ci(quick-261009-p0m): Sicherheitspruefung als reiner Bericht in der Pipeline
- Skript .gitea/scripts/security-scan.sh: gitleaks, pnpm audit, osv-scanner, Semgrep, Trivy (Quellstand und Abbilder), angepinnt und per SHA256 geprueft, Exit immer 0
- Job security nach publish (nur main und Tags v*, continue-on-error, Zeitlimit 30 Minuten, kein Secret)
- Ausnahmelisten .gitleaks.toml und .semgrepignore fuer geprueft harmlose Treffer
- docs/ci-cd-setup.md beschreibt den Job

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
2026-10-09 19:20:58 +02:00