Санитизационный гейт публикации
навык · создана
Запись доказательств
- Что подтверждено
- Использований в опубликованных процессах: 2
- Редакция
- Версия 0.1.5
- Статус проверки
- Публичная санитизированная редакция; независимая валидация не заявлена.
Что это и зачем
Превращает правила санитизации в автоматическую блокирующую проверку CI на каждом пути публикации. Работают два слоя детекторов: закреплённый по версии сканер секретов и проектный запретный список внутренних идентификаторов, который попадает в CI в виде шаблонов, а не значений. Проверка отказывает при любом срабатывании, исключение требует обоснования со сроком действия, а сам гейт доказан мутацией: подсаженный запрещённый токен обязан сделать CI красным, потому что гейт, который никогда не был красным, ничего не доказывает.
Где применялась и что помогла получить
- Building talomnia.com with Talomnia — как этот сайт построен своей же системой — TALO-0003, TALO-0005, TALO-0009, TALO-0019, TALO-0024, TALO-0025, TALO-0026, TALO-0027, TALO-0028, TALO-0029, TALO-0030, TALO-0031, TALO-0032, TALO-0033, TALO-0034, TALO-0036, TALO-0037, TALO-0038, TALO-0043, TALO-0051, TALO-0052, TALO-0054, TALO-0059, TALO-0062, TALO-0063, TALO-0067, TALO-0102, TALO-0104, TALO-0117
- Workflow — как делалось исследование рынка Talomnia Workforce — TALO-0035
Связи
- Использует: derived-from
- sanitized-projection
- Использует: part-of
- repo-provisioning-sanitized
- Используется в: uses
- projection-pipelinerepo-provisioning-sanitizedstage-1-repos
- Требуется для: selects
- talo-0024-workflow0-evidence
Метаданные и происхождение
- идентификатор
- tal-skill-sanitization-gate
- тип
- навык
- версия
- 0.1.5
- происхождение
- создано в Talomnia
- жизненный цикл
- public_sanitized
- теги
- security, tz-3-3, ci
Источник — приватный knowledge-репозиторий; сюда попадает только санитизированная публичная проекция.
проверено · tal-skill-sanitization-gate · v0.1.5