scripte/nexarch
1
0 Fork 0
Code Issues 1 Pull Requests 21 Actions 71 Packages Projects Releases Wiki Activity

QA-02 (Archive): Prüfgate Retention & WORM #309

Closed
patrick wants to merge 0 commits from feature/qa-02-prüfgate-retention-und-worm into main
pull from: feature/qa-02-prüfgate-retention-und-worm
merge into: scripte:main
Conversation 1 Commits - Files Changed -
patrick commented 2026-10-16 14:14:57 +02:00
Owner
Copy link
Copy source

Prüfgate für Fristenengine, Löschworkflow, Aufbewahrungssperre und WORM-Garantie vor Freigabe der Retention-Funktionen.

Durchgeführte Prüfungen:

  1. Löschversuch an gesperrtem Objekt (RET-03) gegen Referenzdatensatz — 7/7 PASS
  2. Überschreibversuch am WORM-Speicher (RET-04) — teilweise bestanden: chattr +i schlägt strukturell mit EPERM fehl (unprivilegierter LXC/ZFS-Host), Ersatznachweis per chmod 0400 real durchgeführt und bestanden
  3. Offene Restrisiken schriftlich benannt — archive/docs/QA-02-PRUEFPROTOKOLL.md

Wichtiger Befund (produktionsrelevant, nicht nur Testumgebung): RET-11 Storage-Object-Lock (chattr +i) ist auf KEINEM geprüften Host (131 oder 204) real nachweisbar — beide sind unprivilegierte LXC/ZFS-Container, genau die laut STORAGE-KONZEPT.md dokumentierte Zielarchitektur. wormstore.Store.Put ist seit RET-11 fail-closed: schlägt chattr +i fehl, wird jeder Schreibvorgang verworfen. Empfehlung: eigenes Folgeticket zur Klärung (außerhalb QA-02-Scope, keine Änderung hier vorgenommen).

Kein Merge, kein Deploy — zur Prüfung bereit.

🤖 Generated with Claude Code

Prüfgate für Fristenengine, Löschworkflow, Aufbewahrungssperre und WORM-Garantie vor Freigabe der Retention-Funktionen. **Durchgeführte Prüfungen:** 1. Löschversuch an gesperrtem Objekt (RET-03) gegen Referenzdatensatz — 7/7 PASS 2. Überschreibversuch am WORM-Speicher (RET-04) — teilweise bestanden: `chattr +i` schlägt strukturell mit EPERM fehl (unprivilegierter LXC/ZFS-Host), Ersatznachweis per chmod 0400 real durchgeführt und bestanden 3. Offene Restrisiken schriftlich benannt — archive/docs/QA-02-PRUEFPROTOKOLL.md **Wichtiger Befund (produktionsrelevant, nicht nur Testumgebung):** RET-11 Storage-Object-Lock (`chattr +i`) ist auf KEINEM geprüften Host (131 oder 204) real nachweisbar — beide sind unprivilegierte LXC/ZFS-Container, genau die laut STORAGE-KONZEPT.md dokumentierte Zielarchitektur. `wormstore.Store.Put` ist seit RET-11 fail-closed: schlägt `chattr +i` fehl, wird jeder Schreibvorgang verworfen. Empfehlung: eigenes Folgeticket zur Klärung (außerhalb QA-02-Scope, keine Änderung hier vorgenommen). Kein Merge, kein Deploy — zur Prüfung bereit. 🤖 Generated with [Claude Code](https://claude.com/claude-code)
patrick added 1 commit 2026-10-16 14:14:57 +02:00
QA-02: prüfgate-retention-und-worm
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (push) Canceled after 0s
Details
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (pull_request) Canceled after 0s
Details
CI / Core-Modul (Build/Vet/Test) (push) Canceled after 0s
Details
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (push) Canceled after 0s
Details
CI / Connect Security-Test-Gate (QA-01 AC4, Merge-Gate) (push) Canceled after 0s
Details
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (push) Canceled after 0s
Details
CI / Web (dms-browser) (push) Canceled after 0s
Details
CI / Web (pdf-viewer) (push) Canceled after 0s
Details
CI / Web (shl) (push) Canceled after 0s
Details
Supply-Chain-Scan (Go) / govulncheck (push) Canceled after 0s
Details
Archive-Pflichttest-Gate / pflichttest-gate (pull_request) Canceled after 0s
Details
CI / Core-Modul (Build/Vet/Test) (pull_request) Canceled after 0s
Details
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (pull_request) Canceled after 0s
Details
CI / Connect Security-Test-Gate (QA-01 AC4, Merge-Gate) (pull_request) Canceled after 0s
Details
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (pull_request) Canceled after 0s
Details
CI / Web (dms-browser) (pull_request) Canceled after 0s
Details
CI / Web (pdf-viewer) (pull_request) Canceled after 0s
Details
CI / Web (shl) (pull_request) Canceled after 0s
Details
Core-Schnittstellen-Vertragstests / contract-tests (pull_request) Canceled after 0s
Details
Supply-Chain-Scan (Go) / govulncheck (pull_request) Canceled after 0s
Details
Core-Pflichttest-Gate / pflichttest-gate (pull_request) Canceled after 0s
Details
RBAC-Rollenhierarchie-Pflichtgate / rbac-policy-invariant (pull_request) Canceled after 0s
Details
Supply-Chain-Scan (npm) / npm-audit (pull_request) Canceled after 0s
Details
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (push) Canceled after 0s
Details
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (pull_request) Canceled after 0s
Details
d22a3a38a9 
RET-03/RET-04 Pflichtpruefungen gegen den Referenzdatensatz
(internal/referenceset) wiederholt: Legal-Hold-Widerstand gegen
Loeschung fuer alle drei Referenzobjekttypen (PASS, 7/7), WORM-
Ueberschreib-/Manipulationspruefung fuer alle drei Groessenklassen
(Code strukturell korrekt, Ausfuehrung auf Host 204 durch bekannte
chattr+i-Infra-Grenze blockiert, siehe RET-11-PRUEFPROTOKOLL.md -
Schreibschutz stattdessen manuell als echter nexarch-Betriebsnutzer
nachgewiesen). Ergebnisse mit Zielwert/Messwert/Bewertung sowie
offene Restrisiken in archive/docs/QA-02-PRUEFPROTOKOLL.md
festgehalten.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
patrick commented 2026-10-19 12:29:43 +02:00
Author
Owner
Copy link
Copy source

Inhalt bereits in main enthalten (geprueft per merge_all_prs.sh: leerer Merge-Diff). Geschlossen ohne Merge.

Inhalt bereits in main enthalten (geprueft per merge_all_prs.sh: leerer Merge-Diff). Geschlossen ohne Merge.
patrick closed this pull request 2026-10-19 12:29:43 +02:00

Pull request closed

This pull request cannot be reopened because the branch was deleted.
Sign in to join this conversation.
Reviewers
No Reviewers
Labels
No items
No labels
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
patrick
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: scripte/nexarch#309