embeddevio/awg-dash
1
0
Fork 0
Code Issues 40 Pull Requests 3 Actions Packages Projects Releases Wiki Activity

Sprint 3: QA — security-проверки (scan образа, доступ, секреты, привилегии) #44

New Issue
Open
opened 2026-10-21 23:24:55 +03:00 by embeddevio · 0 comments
embeddevio commented 2026-10-21 23:24:55 +03:00
Owner
Copy Link
Copy Source

Owner: qa · Est: 5 SP · P0 · Sprint 3 · Deps: #34, #17 · Refs #15

  • Сканирование образа (trivy) и зависимостей (pip-audit/npm audit) — гейт low/none, отчёт в артефактах.
  • Проверки на живом инстансе: доступ без токена, утечка ключей в API/логах/DOM, CSRF на мутирующих эндпоинтах, rate limit/lockout, права файлов конфигов.
  • Проверка привилегий: api-процесс не под root, отсутствие лишних capabilities.

AC:

  • GIVEN образ и приложение, WHEN прогон security-набора, THEN отчёт содержит 0 high/critical и приложен к issue.
  • GIVEN попытка доступа к API без токена и с чужого IP, WHEN запрос, THEN 401/403 и запись в audit log.

DoD: security-отчёт приложен, CI green, ревью владельца роли.

**Owner:** qa · **Est:** 5 SP · **P0** · **Sprint 3** · **Deps:** #34, #17 · Refs #15 - Сканирование образа (trivy) и зависимостей (pip-audit/npm audit) — гейт low/none, отчёт в артефактах. - Проверки на живом инстансе: доступ без токена, утечка ключей в API/логах/DOM, CSRF на мутирующих эндпоинтах, rate limit/lockout, права файлов конфигов. - Проверка привилегий: api-процесс не под root, отсутствие лишних capabilities. AC: - GIVEN образ и приложение, WHEN прогон security-набора, THEN отчёт содержит 0 high/critical и приложен к issue. - GIVEN попытка доступа к API без токена и с чужого IP, WHEN запрос, THEN 401/403 и запись в audit log. DoD: security-отчёт приложен, CI green, ревью владельца роли.
embeddevio added this to the Sprint 3 — QA, наблюдаемость, релиз 1.0 milestone 2026-10-21 23:24:55 +03:00
embeddevio added the qastatus/backlog labels 2026-10-21 23:24:55 +03:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
backend
Backend related work
 blocker
Blocking issue
 devops
Infra and deployment
 epic
Large feature or project
 frontend
Frontend related work
 hotfix
Urgent hotfix
 qa
Testing and QA
 release
Release request
 status/backlog
Kanban: не начато / бэклог
 status/blocked
Kanban: заблокировано, нужна эскалация
 status/in-progress
Kanban: в работе (есть ветка/PR)
 status/ready
Kanban: готово к работе, есть AC и зависимости
 status/review
Kanban: на ревью/QA
No Label qa status/backlog
Milestone
No items
No Milestone Sprint 3 — QA, наблюдаемость, релиз 1.0
Projects
Clear projects
No project
Assignees
Clear assignees
embeddevio
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: embeddevio/awg-dash#44
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?