Дмитрий 17d530f669 docs(audit): Phase 4 security findings (audit #2) ...

- 4.1 CI workflows enum (methodology gap closure per Pravila v1.12 §4.6): 3 active (dependency-check.yml + sast.yml + trivy.yml). Semgrep SAST confirmed deployed: p/php + p/javascript + p/typescript + p/secrets, SARIF upload to GitHub Security tab. Q.INFO.001 12.05 closure verified holding.
- 4.2 Gitleaks full history: 401 commits / 12.11 MB / 0 leaks ✅. vs 12.05 (333/11.14) — +68 commits, still clean.
- 4.3 Composer audit cross-link: 0 advisories.
- 4.4 Production secrets grep: 0 AWS prefix, 0 Stripe prefix в app/.

Severity Phase 4: P0=0 / P1=0 / P2=0 / P3=0 — fully clean.

CI security stack полный: SAST + dependency-check + Trivy = pre-prod readiness baseline.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-13 10:37:30 +03:00

..

superpowers

docs(audit): Phase 4 security findings (audit #2)

2026-05-13 10:37:30 +03:00

visualizations

feat(viz): hooks-skills-plugins-map.html — карта работы Claude Code

2026-05-10 23:33:52 +03:00

Analiz_originala_v8_3.md

rebrand(v8.5→Лидерра): дизайн-handoff Платона v8 Forest + Лидпоток→Лидерра

2026-05-08 07:11:58 +03:00

audit_2026-05-09.md

docs(audit): сводный отчёт аудита проекта на 2026-05-09 — P-дефекты + O-возможности

2026-05-09 17:40:25 +03:00

CHANGELOG_claude_md.md

chore(merge): R15 motion cleanup origin/main → plan5-frontend-projects

2026-05-13 03:51:27 +03:00

CRM_bp-gr_Инструкция_v8_5.md

phase1(webhook): Deal/WebhookDedupKey + ProcessWebhookJob (advisory lock) — CTO-17 addendum

2026-05-08 15:24:55 +03:00

Oferta_i_Politika_v8_2.md

rebrand(v8.5→Лидерра): дизайн-handoff Платона v8 Forest + Лидпоток→Лидерра

2026-05-08 07:11:58 +03:00

Plugin_stack_rules_v1.md

docs(psr): R10.1 Блок 3 +sentry+redis MCP (debug-runtime category) — v2.0 → v2.1

2026-05-13 09:47:04 +03:00

Pravila_raboty_Claude_v1_1.md

docs(rules): §13.2 +Off-phase MCP debug-runtime (sentry+redis) — Pravila v1.12 → v1.13

2026-05-13 09:48:28 +03:00

README_АРХИВ_v8_5.md

docs(rules): третий аудит нормативки — закрытие 13 находок (CLAUDE.md v1.86 + PSR_v1 v1.7 + Tooling v1.15)

2026-05-10 06:32:17 +03:00

Runbook_ekspluatatsii_v8_2.md

rebrand(v8.5→Лидерра): дизайн-handoff Платона v8 Forest + Лидпоток→Лидерра

2026-05-08 07:11:58 +03:00

Tooling_v8_3.md

docs(tooling): §0 +#34 Sentry MCP + #35 Redis MCP (off-phase debug-runtime) — v1.16 → v1.17

2026-05-13 09:45:04 +03:00

Uvedomlenie_RKN_v8_2.md

rebrand(v8.5→Лидерра): дизайн-handoff Платона v8 Forest + Лидпоток→Лидерра

2026-05-08 07:11:58 +03:00

Vybor_oblaka_v8_3.md

phase1(hygiene): narrative ↔ Laravel 13 — закрытие техдолга v1.17

2026-05-08 10:35:31 +03:00

Workflow_pd_subject_requests_v8_2.md

docs(archive): add Прил. Н + CLAUDE.md, sync archive to v8.3.3

2026-05-06 04:45:22 +07:00

Админка_SaaS_v8_2.md

phase1(hygiene): narrative ↔ Laravel 13 — закрытие техдолга v1.17

2026-05-08 10:35:31 +03:00

Аудит_partii_12_15_originala_v8_3.md

rebrand(v8.5→Лидерра): дизайн-handoff Платона v8 Forest + Лидпоток→Лидерра

2026-05-08 07:11:58 +03:00

Объединённый_конспект.md

fix(typo): laravel/liderra → laravel/laravel в триггере фазы 1

2026-05-08 08:31:14 +03:00

Открытые_вопросы_v8_3.md

feat(icons): CTO-19 ✅ closed via Lucide migration (Vuetify custom IconSet)

2026-05-13 05:16:31 +03:00

Приложение_Б_В_БД_диаграммы_v8_3.md

docs(hygiene v8.5): Часть IX конспекта + дельта v8.5 ER-диаграмм

2026-05-07 18:27:08 +03:00