nexarch/common/cmd/pflichttestgate/main.go

// Command pflichttestgate ist das CI-Gate für common/.
// Aufruf: pflichttestgate < geänderte-Dateien (eine pro Zeile, via stdin)
// Exit-Code 1 mit Liste der Verstöße, wenn ein sicherheitskritisches Package ohne
// begleitende Testdatei geändert wurde.
package main

import (
	"bufio"
	"fmt"
	"os"
	"regexp"

	"gitea.perlbach24.de/scripte/nexarch/common/pflichttestgate"
)

var sensitive = []*regexp.Regexp{
	regexp.MustCompile(`(^|/)common/svcauth/`),
	regexp.MustCompile(`(^|/)common/tenantregistryclient/`),
	regexp.MustCompile(`(^|/)common/auditclient/`),
	regexp.MustCompile(`(^|/)common/policyclient/`),
	regexp.MustCompile(`(^|/)common/apierror/`),
	regexp.MustCompile(`(^|/)common/httpharden/`),
	regexp.MustCompile(`(^|/)common/bearerauth/`),
}

func main() {
	var changedFiles []string
	scanner := bufio.NewScanner(os.Stdin)
	for scanner.Scan() {
		if line := scanner.Text(); line != "" {
			changedFiles = append(changedFiles, line)
		}
	}
	if err := scanner.Err(); err != nil {
		fmt.Fprintf(os.Stderr, "pflichttestgate: Eingabe konnte nicht gelesen werden: %v\n", err)
		os.Exit(2)
	}

	violations := pflichttestgate.CheckDiff(changedFiles, sensitive)
	if len(violations) == 0 {
		fmt.Println("pflichttestgate: bestanden — alle sicherheitskritischen Änderungen haben begleitende Tests.")
		return
	}

	fmt.Fprintln(os.Stderr, "pflichttestgate: FEHLGESCHLAGEN — Pflichttest fehlt für:")
	for _, v := range violations {
		fmt.Fprintf(os.Stderr, "  - Package %q (Datei %q hat keine begleitende _test.go-Änderung)\n", v.Package, v.ChangedFile)
	}
	os.Exit(1)
}