schalli
d62e6c2dbe
Tessera CI/CD / Lint & Type Check (push) Successful in 53s
Tessera CI/CD / Tests (push) Failing after 2m14s
Tessera CI/CD / Desktop-Pakete bauen (push) Has been skipped
Tessera CI/CD / Build & Publish Images (push) Has been skipped
Tessera CI/CD / Sicherheitspruefung (nur Bericht) (push) Has been skipped
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
19 lines
1.3 KiB
Plaintext
19 lines
1.3 KiB
Plaintext
datum 2026-10-09 19:41 (Ortszeit Entwicklungsrechner)
|
|
ziel direkt gegen die Anwendung auf alpha (ohne vorgeschalteten Proxy); oeffentliche Adresse vom Pruefrechner nicht erreichbar (Zeitueberschreitung)
|
|
version v1.10.1-80-gd15a470 channel=beta commit=d15a470 (abgefragt ueber /api-proxy/health/version)
|
|
abbild ZAP 2.17.0, klassische Spinne 3 Minuten, 28 URLs, keine Formulare, kein POST
|
|
ZAP-Grundpruefung gegen http://192.168.13.12:3000 (nur passiv, keine Formulare, keine Angriffe)
|
|
ZAP-Lauf beendet (Protokoll: /home/vicolab/projects/tessera-ctl/security-reports/zap-alpha-intern-20261009/zap-lauf.log)
|
|
ZAP-SUMMARY ziel=192.168.13.12:3000 hoch=0 mittel=2 niedrig=6 info=3
|
|
ZAP-MELDUNG mittel Content Security Policy (CSP) Header Not Set
|
|
ZAP-MELDUNG mittel Missing Anti-clickjacking Header
|
|
ZAP-MELDUNG niedrig Cross-Origin-Embedder-Policy Header Missing or Invalid
|
|
ZAP-MELDUNG niedrig Cross-Origin-Opener-Policy Header Missing or Invalid
|
|
ZAP-MELDUNG niedrig Cross-Origin-Resource-Policy Header Missing or Invalid
|
|
ZAP-MELDUNG niedrig Permissions Policy Header Not Set
|
|
ZAP-MELDUNG niedrig Server Leaks Information via "X-Powered-By" HTTP Response Header Field(s)
|
|
ZAP-MELDUNG niedrig X-Content-Type-Options Header Missing
|
|
ZAP-MELDUNG info Content-Type Header Missing
|
|
ZAP-MELDUNG info Non-Storable Content
|
|
ZAP-MELDUNG info Storable and Cacheable Content
|