schalli
825b177b32
Tessera CI/CD / Lint & Type Check (push) Successful in 53s
Tessera CI/CD / Tests (push) Successful in 2m7s
Tessera CI/CD / Desktop-Pakete bauen (push) Successful in 20s
Tessera CI/CD / Build & Publish Images (push) Successful in 2m34s
Tessera CI/CD / Sicherheitspruefung (nur Bericht) (push) Successful in 1m3s
Lauf 519 gruen, 63 s, Zahlen wie lokal. gitleaks meldete eine Planungsnotiz, die die Beschriftung Benutzer/Passwort zitiert; die Ausnahme gilt jetzt auch fuer diese eine Datei und Zeile. Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
51 lines
2.6 KiB
TOML
51 lines
2.6 KiB
TOML
# gitleaks-Einstellungen fuer Tessera (quick-261009-p0m).
|
|
# Die Standardregeln bleiben vollstaendig aktiv; unten stehen nur Ausnahmen fuer
|
|
# Treffer, die einzeln geprueft wurden und keine echten Zugangsdaten sind.
|
|
# Grundsatz: so eng wie moeglich -- ein Ordner nur dort, wo er allein Testschluessel
|
|
# enthaelt, alles andere als einzelne Datei mit Regel (und bei produktivem Code
|
|
# zusaetzlich mit der geprueften Zeile). Ein neuer Treffer wird nie vorsorglich
|
|
# freigegeben, sondern erst geprueft.
|
|
|
|
title = "Tessera gitleaks"
|
|
|
|
[extend]
|
|
useDefault = true
|
|
|
|
[[allowlists]]
|
|
description = "Testschluessel des Zertifikatsmanagers: Der Ordner existiert nur, um Schluesseldateien fuer Tests bereitzuhalten (zufaellig erzeugt, nirgends verwendet)."
|
|
paths = ['''^apps/api/src/cert-manager/__fixtures__/''']
|
|
|
|
[[allowlists]]
|
|
description = "Schluessel-Ausschnitte (-----BEGIN ...) in den Tests des Zertifikatsmanagers und in einer Recherche-Notiz: Testdaten bzw. Beschreibungstext, keine echten Schluessel."
|
|
targetRules = ["private-key"]
|
|
paths = [
|
|
'''^apps/api/src/cert-manager/cert-keys\.spec\.ts$''',
|
|
'''^apps/api/src/cert-manager/cert-output\.spec\.ts$''',
|
|
'''^apps/api/src/cert-manager/cert-templates\.spec\.ts$''',
|
|
'''^\.planning/quick/261009-ikt-cert-manager-umbau-mehrere-dateien-zip-f/261009-ikt-RESEARCH\.md$''',
|
|
]
|
|
|
|
[[allowlists]]
|
|
description = "Testwert 'Benutzer/Passwort' im Formular-Test des Proxmox-Moduls und Tabellenzeile im Pruefplan der Ausschreibungs-Benachrichtigungen: Beschriftungen, keine Zugangsdaten."
|
|
targetRules = ["generic-api-key"]
|
|
paths = [
|
|
'''^apps/web/src/app/\(portal\)/modules/proxmox/settings/components/ServerForm\.test\.tsx$''',
|
|
'''^\.planning/phases/12-tender-notifications/12-VALIDATION\.md$''',
|
|
]
|
|
|
|
[[allowlists]]
|
|
description = "Beschriftung der Anmeldemethode in der deutschen Oberflaechen-Textdatei (Zeile 'authMethodPassword': 'Benutzer/Passwort'): nur diese eine gepruefte Zeile, dazu die Zusammenfassung des Sicherheitsauftrags, die genau diese Zeile zitiert (erster CI-Lauf 519, 09.10.2026)."
|
|
condition = "AND"
|
|
targetRules = ["generic-api-key"]
|
|
paths = [
|
|
'''^apps/web/src/messages/de\.json$''',
|
|
'''^\.planning/quick/261009-p0m-sicherheitsprotokoll-und-ci-sicherheitsp/261009-p0m-SUMMARY\.md$''',
|
|
]
|
|
regexTarget = "line"
|
|
regexes = ['''"authMethodPassword"\s*:\s*"Benutzer/Passwort"''']
|
|
|
|
[[allowlists]]
|
|
description = "curl-Beispiel gegen den lokalen Wegwerf-Nextcloud-Testcontainer in einer Recherche-Notiz (Platzhalter statt Zugangsdaten)."
|
|
targetRules = ["curl-auth-user"]
|
|
paths = ['''^\.planning/quick/261008-mzu-modul-nextcloud-dateien-eigenstaendiger-/261008-mzu-RESEARCH\.md$''']
|