anotherreflections-website-v2

striker/anotherreflections-website-v2

Fork 0

Commit Graph

Author	SHA1	Message	Date
Dmitry Gusev	df3d3d32b8	fix(security): GitLeaks allowlist + Dockerfile DL4006 + npm audit в CI Some checks failed deploy / deploy (push) Has been cancelled Details security / security (push) Has been cancelled Details GitLeaks: 8 false-positives на vgrf_ru (IndexNow public key + legacy WP plugin code) — добавлен .gitleaks.toml с allowlist: - public/<32hex>.txt + корневой <32hex>.txt (IndexNow validation files) - wp-content/** (legacy WordPress plugin code, не настоящие секреты) - const KEY = '<32hex>' паттерн Hadolint DL4006: добавлен SHELL pipefail в начале каждой stage. npm audit: убран из Dockerfile (там кэшировался Docker layer'ом и по факту не запускался при unchanged package-lock.json). Вынесен в .gitea/workflows/security.yml как отдельный job — каждый push, реально. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-24 18:54:02 +03:00
Dmitry Gusev	b902c28f54	feat(security): Trivy в CI + npm audit в Dockerfile (Layer A) Some checks failed deploy / deploy (push) Has been cancelled Details - Dockerfile: npm audit HIGH/CRITICAL warning-only после npm ci/install - CI (для тех у кого ещё не было): Trivy scan собранного образа HIGH/CRITICAL severity, --ignore-unfixed, --exit-code 0 (warning-only) Часть multi-layer security plan: Layer A (минимум), B (Nuclei DAST weekly cron) и C (GitLeaks + Semgrep + Hadolint) — отдельными задачами в Singularity. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-24 16:47:07 +03:00
striker	db0d27cf4e	build: Dockerfile + nginx.conf + docker-compose + Gitea CI + 404 page Some checks failed Deploy to web.hhivp.com / deploy (push) Failing after 3s Details - Dockerfile multi-stage: node:22-alpine builds Astro → nginx:1.29-alpine отдаёт dist/. healthcheck wget --spider / - nginx.conf: gzip с подходящими типами (RSS/JSON/SVG/woff2), кэш /_astro/ immutable 1y, кэш css/js/img 30d, MIME application/rss+xml для feed, text/plain для robots/ai/llms/sitemap, кастомная 404 - docker-compose: контейнер anotherreflections-ru-v2 на 127.0.0.1:4084 (старый WP на :4080 остаётся для отката) - .gitea/workflows/deploy.yml: push в main → SSH-деплой на web, git fetch+reset → docker compose build → up -d → docker image prune (retention 7d по правилу проекта). Verify-шаг curl на :4084 - src/pages/404.astro — тематическая страница «не найдено» с навигацией	2026-05-21 02:37:46 +03:00

Author

SHA1

Message

Date

Dmitry Gusev

df3d3d32b8

fix(security): GitLeaks allowlist + Dockerfile DL4006 + npm audit в CI

deploy / deploy (push) Has been cancelled

Details

security / security (push) Has been cancelled

Details

GitLeaks: 8 false-positives на vgrf_ru (IndexNow public key + legacy
WP plugin code) — добавлен .gitleaks.toml с allowlist:
- public/<32hex>.txt + корневой <32hex>.txt (IndexNow validation files)
- wp-content/** (legacy WordPress plugin code, не настоящие секреты)
- const KEY = '<32hex>' паттерн

Hadolint DL4006: добавлен SHELL pipefail в начале каждой stage.

npm audit: убран из Dockerfile (там кэшировался Docker layer'ом и
по факту не запускался при unchanged package-lock.json). Вынесен в
.gitea/workflows/security.yml как отдельный job — каждый push, реально.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

2026-05-24 18:54:02 +03:00

Dmitry Gusev

b902c28f54

feat(security): Trivy в CI + npm audit в Dockerfile (Layer A)

deploy / deploy (push) Has been cancelled

Details

- Dockerfile: npm audit HIGH/CRITICAL warning-only после npm ci/install
- CI (для тех у кого ещё не было): Trivy scan собранного образа
  HIGH/CRITICAL severity, --ignore-unfixed, --exit-code 0 (warning-only)

Часть multi-layer security plan: Layer A (минимум), B (Nuclei DAST weekly cron)
и C (GitLeaks + Semgrep + Hadolint) — отдельными задачами в Singularity.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

2026-05-24 16:47:07 +03:00

striker

db0d27cf4e

build: Dockerfile + nginx.conf + docker-compose + Gitea CI + 404 page

Deploy to web.hhivp.com / deploy (push) Failing after 3s

Details

- Dockerfile multi-stage: node:22-alpine builds Astro → nginx:1.29-alpine
  отдаёт dist/. healthcheck wget --spider /
- nginx.conf: gzip с подходящими типами (RSS/JSON/SVG/woff2), кэш /_astro/
  immutable 1y, кэш css/js/img 30d, MIME application/rss+xml для feed,
  text/plain для robots/ai/llms/sitemap, кастомная 404
- docker-compose: контейнер anotherreflections-ru-v2 на 127.0.0.1:4084
  (старый WP на :4080 остаётся для отката)
- .gitea/workflows/deploy.yml: push в main → SSH-деплой на web,
  git fetch+reset → docker compose build → up -d → docker image prune
  (retention 7d по правилу проекта). Verify-шаг curl на :4084
- src/pages/404.astro — тематическая страница «не найдено» с навигацией

2026-05-21 02:37:46 +03:00

3 Commits