scripte/nexarch
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Merge branch 'feature/ops-06-automatisiertes-schwachstellen-scanning-supply-chain' into feature/qa-05-abnahme-compliance-pruefung-core

Browse Source 
# Conflicts:
#	DEVLOG.md
#	go.sum
This commit is contained in:
sysops
2026-08-29 17:08:37 +02:00
parent 53af28d928 bf8f905767
commit e39fb6f237
7 changed files with 237 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
DEVLOG.md
+44
View File
@@ -97,6 +97,50 @@ Keine Commits in dieser Session.
- internal/db/db.go | 11 +++++++++++
- migrations/0001_tenant_registry.sql | 10 ++++++++++
---
## 2026-08-28 23:00 – 23:01 (0m)
**Beschreibung:** Claude Code Session
**Projekt:** nexarch
### Commits
Keine Commits in dieser Session.
### Geänderte Dateien
- .gitea/workflows/govulncheck.yml | 32 ++++++++++++++++++++++++++++++++
- .gitea/workflows/npm-audit.yml | 28 ++++++++++++++++++++++++++++
- scripts/verify-supply-chain-gate.sh | 60 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
- testdata/vulnfixture-go/go.mod | 8 ++++++++
- testdata/vulnfixture-go/main.go | 12 ++++++++++++
- testdata/vulnfixture-npm/package.json | 10 ++++++++++
---
## 2026-08-28 23:02 – 23:03 (0m)
**Beschreibung:** Claude Code Session
**Projekt:** code
### Commits
- ab7a033 OPS-06: fix — fixture ruft tatsaechlich verwundbaren symbolpfad auf (ParseAcceptLanguage statt Parse, GO-2022-1059 statt falscher advisory-id)
- 77ecf42 OPS-06: fix — verify-supply-chain-gate.sh unterscheidet jetzt echten Fund von Werkzeugfehler (pruefte vorher nur exit-code, 'command not found' galt faelschlich als bestanden)
### Geänderte Dateien
- testdata/vulnfixture-go/go.mod | 8 +++++---
- testdata/vulnfixture-go/main.go | 7 +++++--
- DEVLOG.md | 12 ++++++++++++
- scripts/verify-supply-chain-gate.sh | 52 +++++++++++++++++++++++++++++++++++++---------------
---
## 2026-08-28 23:04 – 23:05 (0m)
**Beschreibung:** Claude Code Session
**Projekt:** code
### Commits
- 9de84f6 OPS-06: fix — fehlendes fail=1 im govulncheck-unavailable-zweig, govulncheck-version gepinnt statt @latest (Go-Versionskonflikt auf 131 gefunden)
### Geänderte Dateien
- .gitea/workflows/govulncheck.yml | 6 +++++-
- DEVLOG.md | 12 ++++++++++++
- scripts/verify-supply-chain-gate.sh | 13 +++++++++++--
---
## 2026-08-27 17:36 – 17:36 (0m)
**Beschreibung:** Claude Code Session