4425bdc516
- npm audit fix: устранены 5 vulnerabilities (где возможно без --force): - path-to-regexp <0.1.13 (ReDoS, HIGH) - nodemailer 6.x patch - qs 6.7.x DoS (transitively через body-parser + express) - .gitleaks.toml: расширен allowlist для scripts/indexnow.js* и scripts/indexnow-ping.sh — содержат публичный IndexNow KEY, не секрет. Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
pitstopavto.su
Сайт-визитка магазина автозапчастей «ПитСтоп». Редизайн с WordPress на статический Astro 5.
Production: https://pitstopavto.su
Mirror. Source-of-truth:
git.striker.su/striker/pitstopavto-su-v2. Этот репозиторий на GitHub — резервная копия.
Стек
- Astro 5 SSG — две страницы:
/и/privacy/ - nginx:1.29-alpine в runtime-контейнере
- IBM Plex Sans (через
@fontsource/ibm-plex-sans) - @astrojs/sitemap —
sitemap-index.xmlавтоматически
Деплой
git push → Gitea Actions (.gitea/workflows/deploy.yml) → SSH на web.hhivp.com:
git pull --ff-onlyв/opt/docker/sites/pitstopavto-su-v2docker compose build- Trivy scan (HIGH/CRITICAL, warning-only)
docker compose up -d→ healthcheckhttp://127.0.0.1:4147/- IndexNow ping (Яндекс + Bing)
docker image prune -af --filter "until=168h"
Контейнер pitstopavto-su-v2:4147 за хостовым nginx.
Security
См. SECURITY.md — Layer A+B+C:
- A (на push): Trivy + npm audit
- B (weekly): Nuclei DAST
- C (на push + MR): Hadolint + GitLeaks + Semgrep
152-ФЗ — consent-gated analytics
Я.Метрика № 47169531 (с Webvisor) и GA GT-WRF7ZZ8 подключаются только после клика «Принять» в баннере src/components/CookieConsent.astro.
IndexNow
Ключ: 901a779d62ca4702ad810c863b45e1f7
Скрипт: scripts/indexnow.js запускается из CI после healthcheck.
Локальная разработка
npm install
npm run dev # → http://localhost:4321
npm run build # → dist/
npm run preview
История
- 2026-05-22: v2 — Astro 5, миграция с WP-стенда «Мы переехали».
- 2026-05-23: WP-стенд удалён, бэкап
/opt/backup/pitstopavto-pre-removal-*.
Контакты
- Email: admin@hhivp.com
- Site: https://hhivp.com/