Code fuer AUD-07 war bereits auf main (nexarch_app Rolle, REVOKE+Trigger). Diese PR ergaenzt docs/AUD-07-PRUEFPROTOKOLL.md mit realer Verifikation aller Akzeptanzkriterien (24/24 audit-Tests PASS, zusaetzliche manuelle psql-Stichprobe).
Code fuer AUD-07 war bereits auf main (nexarch_app Rolle, REVOKE+Trigger). Diese PR ergaenzt docs/AUD-07-PRUEFPROTOKOLL.md mit realer Verifikation aller Akzeptanzkriterien (24/24 audit-Tests PASS, zusaetzliche manuelle psql-Stichprobe).
🤖 Generated with [Claude Code](https://claude.com/claude-code)
AUD-07 ist bereits auf main umgesetzt (Commit 6866845: Migration
migrations/0010_audit_events_role_enforcement.{up,down}.sql entzieht der
Rolle nexarch_app UPDATE/DELETE auf audit_events, Trigger
audit_events_prevent_mutation() protokolliert und lehnt Aenderungsversuche
ab; internal/audit/append_only_test.go deckt alle drei Akzeptanzkriterien
ab). Es fehlte bislang nur das Pruefprotokoll.
Auf frischem Checkout (Host 192.168.1.204) real nachgeprueft:
- go test ./internal/audit/... -v -p 1 -count=1: alle 24 Tests PASS,
inkl. TestAppendOnly_AppRoleHasNoUpdateOrDeletePrivilege (permission
denied statt Trigger-Fehler), TestAppendOnly_TamperAttemptIsLogged
(RAISE-WARNING-Notice mit Akteur-/Session-Kontext) und
TestAppendOnly_NormalWriteAndReadStillWork (Regression).
- Manuelle Stichprobe gegen isolierte Testtabelle: UPDATE/DELETE werden
vom Trigger abgelehnt und vorher per RAISE WARNING protokolliert;
normaler INSERT/SELECT bleibt unveraendert nutzbar.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
AUD-07 ist bereits auf main umgesetzt (Commit 6866845: Migration
migrations/0010_audit_events_role_enforcement.{up,down}.sql entzieht der
Rolle nexarch_app UPDATE/DELETE auf audit_events, Trigger
audit_events_prevent_mutation() protokolliert und lehnt Aenderungsversuche
ab; internal/audit/append_only_test.go deckt alle drei Akzeptanzkriterien
ab). Es fehlte bislang nur das Pruefprotokoll.
Auf frischem Checkout (Host 192.168.1.204) real nachgeprueft:
- go test ./internal/audit/... -v -p 1 -count=1: alle 24 Tests PASS,
inkl. TestAppendOnly_AppRoleHasNoUpdateOrDeletePrivilege (permission
denied statt Trigger-Fehler), TestAppendOnly_TamperAttemptIsLogged
(RAISE-WARNING-Notice mit Akteur-/Session-Kontext) und
TestAppendOnly_NormalWriteAndReadStillWork (Regression).
- Manuelle Stichprobe gegen isolierte Testtabelle: UPDATE/DELETE werden
vom Trigger abgelehnt und vorher per RAISE WARNING protokolliert;
normaler INSERT/SELECT bleibt unveraendert nutzbar.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Code fuer AUD-07 war bereits auf main (nexarch_app Rolle, REVOKE+Trigger). Diese PR ergaenzt docs/AUD-07-PRUEFPROTOKOLL.md mit realer Verifikation aller Akzeptanzkriterien (24/24 audit-Tests PASS, zusaetzliche manuelle psql-Stichprobe).
🤖 Generated with Claude Code
Inhalt bereits in main enthalten (geprueft per merge_all_prs.sh: leerer Merge-Diff). Geschlossen ohne Merge.
Pull request closed