patrickandClaude Sonnet 5
4e7ef754a0
CI / Core-Modul (Build/Vet/Test) (push) Failing after 3s
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (push) Successful in 2s
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (push) Failing after 58s
CI / Web (dms-browser) (push) Failing after 51s
CI / Web (pdf-viewer) (push) Failing after 45s
CI / Web (shl) (push) Failing after 20s
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (push) Failing after 2s
Testpyramide, Abdeckungsziele und verbindliches Security-Merge-Gate schriftlich festgelegt (dms/docs/QA-01-TESTSTRATEGIE.md). Merge-Gate aus FDN-07 (check-security-test-coverage.sh) um drei real identifizierte, tenant-bezogene Pakete erweitert (documentapi, upload, versioning). Reproduzierbarer, vollstaendig synthetischer Referenzkorpus (PDF, Office, TIFF-Scan-Ersatz) ueber dms/internal/testcorpus + go run ./cmd/gen-test-corpus, mit Test, der Formatabdeckung und Parsbarkeit der erzeugten Dateien prueft. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
57 lines
1.6 KiB
Bash
Executable File
57 lines
1.6 KiB
Bash
Executable File
#!/usr/bin/env bash
|
|
# Merge-Gate FDN-07 Akzeptanzkriterium 5 / QA-01 Akzeptanzkriterium 4:
|
|
# sicherheitsrelevante Pakete (Verschluesselung, Tenant-Scoping/Speicher,
|
|
# Berechtigungspruefung, Auth-nahe Logik) muessen mindestens eine Testdatei
|
|
# mit mindestens einer func Test... besitzen. Liste um documentapi/upload/
|
|
# versioning erweitert (QA-01, echte Tenant-Scoping-Treffer per grep
|
|
# bestaetigt). Kein eigenstaendiges Auth-Paket vorhanden (noch nicht
|
|
# implementiert) - Liste bei dessen Einfuehrung ergaenzen.
|
|
set -euo pipefail
|
|
|
|
SECURITY_PACKAGES=(
|
|
"internal/crypto"
|
|
"internal/storage"
|
|
"internal/downloadapi"
|
|
"internal/versioningapi"
|
|
"internal/audittrail"
|
|
"internal/documentapi"
|
|
"internal/upload"
|
|
"internal/versioning"
|
|
)
|
|
|
|
cd "$(dirname "$0")/.."
|
|
|
|
fail=0
|
|
for pkg in "${SECURITY_PACKAGES[@]}"; do
|
|
if [ ! -d "$pkg" ]; then
|
|
echo "FEHLER: sicherheitsrelevantes Paket fehlt: $pkg" >&2
|
|
fail=1
|
|
continue
|
|
fi
|
|
|
|
test_files=$(find "$pkg" -maxdepth 1 -name '*_test.go')
|
|
if [ -z "$test_files" ]; then
|
|
echo "FEHLER: kein Test in sicherheitsrelevantem Paket: $pkg" >&2
|
|
fail=1
|
|
continue
|
|
fi
|
|
|
|
has_test_func=0
|
|
for f in $test_files; do
|
|
if grep -q '^func Test' "$f"; then
|
|
has_test_func=1
|
|
fi
|
|
done
|
|
if [ "$has_test_func" -eq 0 ]; then
|
|
echo "FEHLER: Testdatei(en) in $pkg enthalten keine func Test...: $test_files" >&2
|
|
fail=1
|
|
fi
|
|
done
|
|
|
|
if [ "$fail" -ne 0 ]; then
|
|
echo "Merge-Gate FEHLGESCHLAGEN: sicherheitsrelevanter Code ohne Pflichttest." >&2
|
|
exit 1
|
|
fi
|
|
|
|
echo "Merge-Gate bestanden: alle sicherheitsrelevanten Pakete haben Tests."
|