Marker689
18efcf482e
feat: 31 new tests, metrics LLM counters, Dockerfile caching, Makefile targets, compose limits, code fixes
2026-05-11 23:08:09 +03:00
Marker689
fb5559b8b7
fix: reject unknown ecosystems instead of silently defaulting to pypi
2026-05-11 19:59:47 +03:00
Marker689
1341404568
fix: аудит — 19 фиксов безопасности, надёжности, UI и 16 новых тестов
...
- S4: bump jinja2>=3.1.4, python-multipart>=0.0.18, httpx>=0.28.0
- S5: _detect_ecosystem — DEFAULT_ECOSYSTEM для неизвестных форматов
- S6: harvester — log.exception() вместо log.error()
- S8: _scan_component — urlencode параметров
- P1: scanner — proc.kill() при таймауте
- P3: api_packages — selectinload(Scan.findings), убран N+1
- P4+P5: утечка _url_locks и _llm_locks при early return
- P6: DB reaper — сброс {'status':'analyzing'} при старте
- UI: htmx-пагинация, фильтры не теряют flagged, 404 с layout
- UI: мобильные таблицы overflow-x, полная стата на дашборде
- UI: i18n статусов в _status_badge, urlencode package_name
- 16 новых тестов: analyze endpoint (6), scanner errors (4),
webhook signature (2), llm client (4)
2026-05-10 10:45:44 +03:00
Marker689
f252c256d8
test: фаза 4 — тесты extractors, ecosystem, i18n, metrics
...
- test_nexus.py: extract_pypi/go/npm, dispatch, edge cases (16 тестов)
- test_i18n.py: RU/EN переводы, fallback, форматирование, web UI (10 тестов)
- test_metrics.py: Prometheus endpoint (4 теста)
- test_webhooks.py: _detect_ecosystem (6 тестов), Go/npm webhook fixtures
- conftest.py: sample_nexus_go/npm_webhook fixtures
- Всего: 85 тестов (было 50)
2026-05-10 07:58:03 +03:00
Marker689
8726b65808
refactor: реструктуризация — core/, db/, routes/, web/
...
guarddog_nexus/
├── core/ scanner, harvester, nexus, llm
├── db/ engine, models, queries
├── routes/ webhooks, api_*, web
└── web/ templates + static
- 11 файлов перемещено (git mv — сохранена история)
- Все импорты обновлены (~15 файлов)
- main.py, tests — исправлены пути
- 50/50 тестов, ruff clean
2026-05-10 07:17:41 +03:00
Marker689
c4dcd79ecd
fix: защита от дубликатов сканов — UPDATED-only + per-URL мьютекс
...
- constants.py: RELEVANT_WEBHOOK_ACTIONS теперь только UPDATED
(CREATED игнорируется, Nexs proxy шлёт UPDATED при обновл кэша)
- harvester.py: asyncio.Lock на каждый download_url
— при параллельных вебхуках только первый пройдёт, остальные skipped
— lock проверяется + DB re-check внутри критической секции
- tests: обновлены фикстуры (CREATED→UPDATED), добавлен тест ignores_created
2026-05-10 05:47:35 +03:00
Marker689
d776d037e7
fix: real nexus webhook format, atomic dedup, tested live
2026-05-09 05:25:58 +03:00
Marker689
4ce99d3c85
feat: guarddog-nexus — webhook-based PyPI scanner with web UI
2026-05-09 04:48:10 +03:00
