portal

Files

T

Дмитрий 8817d46717 chore(security): ZAP active scan 2026-06-18 — отчёт + оркестратор

Полный DAST active scan локальной копии 127.0.0.1:8000 через OWASP ZAP 2.17.0.
Сводка: High 1, Medium 4, Low 28, Info 7. Реальных high/critical — 0:
- High «Cloud Metadata Exposed» — false-positive: SPA отдаёт 200 на любой путь,
  evidence пуст, nginx нет, SSRF закрыт WebhookUrlGuard.
- 4 Medium — отсутствие security-заголовков локально; на проде их шлёт nginx.

Вердикт ZAP active scan: GO. Скрипт-оркестратор воспроизводим.
Сырые json и html — локально в docs/security, не коммитятся.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-18 11:03:47 +03:00

2026-06-17-go-live-security-report.md

docs(security): хвосты go-live аудита — снять дубли секций, статус блокеров B1/B4/B5, ward-report в .gitignore

2026-06-17 18:25:59 +03:00

2026-06-17-open-items.md

docs(security): go-live трекер — все блокеры B1-B6 сняты (GO), B2 anon на проде; gitignore lychee/walk артефактов

2026-06-18 06:13:56 +03:00

2026-06-18-zap-active-scan-report.md

chore(security): ZAP active scan 2026-06-18 — отчёт + оркестратор

2026-06-18 11:03:47 +03:00

infosec-vet.md

docs(security): replace Enlightn (#70 ) with Ward per IS9 vet + L13