Marker689
6ea5c85a4b
docs: sync documentation with latest changes (168 tests, metrics, Makefile, pre-commit)
2026-05-11 23:21:11 +03:00
Marker689
56786c7aef
fix: race conditions in lock pop, CSV formula injection, serialize_finding None leak, consolidate plans, update docs
2026-05-11 22:31:41 +03:00
Marker689
b50c64aadb
docs: update AGENTS.md, READMEs with latest changes and new env vars
2026-05-11 20:18:05 +03:00
Marker689
04abe44ab4
refactor: uv-based deps, no nexus auth, LLM retries, lock cleanup, health checks, e2e tests
2026-05-11 19:27:56 +03:00
Marker689
11ce9802e9
feat: примеры вредоносных пакетов + E2E-тест + документация
...
- examples/evil-pypi/: exec-base64, shady-links, code-execution, dll-hijacking
- examples/evil-npm/: eval, Buffer(base64), shady-links
- examples/evil-go/: exec+base64, shady-links
- examples/trigger-scans.sh: сборка архивов + Docker cp + вебхуки + проверка
- README.md + README.en.md: секция E2E-тестирования с curl-примерами
- E2E пройден: pypi(2 findings), npm(1), go(1) — все flagged
2026-05-10 13:13:36 +03:00
Marker689
1341404568
fix: аудит — 19 фиксов безопасности, надёжности, UI и 16 новых тестов
...
- S4: bump jinja2>=3.1.4, python-multipart>=0.0.18, httpx>=0.28.0
- S5: _detect_ecosystem — DEFAULT_ECOSYSTEM для неизвестных форматов
- S6: harvester — log.exception() вместо log.error()
- S8: _scan_component — urlencode параметров
- P1: scanner — proc.kill() при таймауте
- P3: api_packages — selectinload(Scan.findings), убран N+1
- P4+P5: утечка _url_locks и _llm_locks при early return
- P6: DB reaper — сброс {'status':'analyzing'} при старте
- UI: htmx-пагинация, фильтры не теряют flagged, 404 с layout
- UI: мобильные таблицы overflow-x, полная стата на дашборде
- UI: i18n статусов в _status_badge, urlencode package_name
- 16 новых тестов: analyze endpoint (6), scanner errors (4),
webhook signature (2), llm client (4)
2026-05-10 10:45:44 +03:00
Marker689
f108464828
docs: AGENTS.md + AI-нота в README + английский README.en.md
...
- AGENTS.md: документация для разработчиков (архитектура, конвенции,
common tasks, testing, Docker, webhooks)
- README.md: добавлена AI-поме тка в конце
- README.en.md: полная английская версия документации
2026-05-10 07:40:26 +03:00
Marker689
4ae893a025
feat: фаза 3 (часть 1) — disclaimer, очередь, initiator + IP
...
3.6 UI: убрать stat-minibar и heatmap с дашборда
3.2 AI disclaimer под каждым LLM-вердиктом
3.4 LLM_MAX_CONCURRENT_ANALYSES + Semaphore в llm.py
3.1 Scan.initiator + source_ip, webhook захватывает, UI показывает
2026-05-10 07:32:14 +03:00
Marker689
6e6f45ce03
fix: фаза 2 — критические фиксы
...
READМЕ: убрать NEXUS_REPOSITORIES, CREATED→UPDATED, go/npm/Gem→go/npm,
добавить MAX_CONCURRENT_SCANS, CSV-экспорт, инструкцию по вебхукам Nexus
Dockerfile: uv pip install --system . (единый источник deps — pyproject.toml)
docker-compose: WEBHOOK_SECRET, SCAN_TIMEOUT_SECONDS
pyproject.toml: убрать deprecated [tool.ruff].select
config.py: default из DEFAULT_MAX_CONCURRENT_SCANS
constants.py: убрать GUARDDOG_ERRORS_KEY (мёртвый), .gem из PACKAGE_EXTENSIONS,
LLM prompt: «Python»→«software»
queries.py: убрать return_total
Makefile: docker-up +--build, docker-down без -v, +docker-destroy,
+docker-rebuild, убран typecheck
2026-05-10 07:23:43 +03:00
Marker689
46e79ceab1
docs: добавить LLM-анализ в README
...
- Возможности: новый пункт про LLM
- Архитектура: LLM API на диаграмме
- Переменные: все 8 новых env-переменных в таблице
- Новый раздел LLM-анализ: описание, примеры конфигурации
(OpenAI, Groq, Ollama), формат ответа
- API: добавить /findings/{id}/analyze, /export endpoints
- Структура: constants.py, queries.py, llm.py
2026-05-10 04:48:38 +03:00
Marker689
6c8e89c95e
fix: убрать неиспользуемый импорт text из packages.py
2026-05-10 03:17:32 +03:00
