Files
vendoo/docs/ABNAHMEBERICHT_1_41_0.md
T

2.2 KiB

Abnahmebericht Vendoo 1.41.0

Ergebnis

Die statischen, architektonischen, sicherheitsbezogenen, migrationsbezogenen und paketbezogenen Prüfungen sind erfolgreich. Der tatsächliche Docker-Build und die öffentliche Domainabnahme erfolgen anschließend über GitHub Actions und Coolify, weil in der Paketumgebung kein Docker-Daemon verfügbar war.

Bestandene Gates

  • Git-Sicherheitsgate und Secret-Regression
  • bereinigtes Git-Staging
  • JavaScript-/MJS-/CJS-Syntax
  • lokale ESM-Import-/Export-Verträge
  • FLUX-Worker-Lifecycle
  • vollständiger Capability-Graph
  • Coolify-Deploymentservice
  • FLUX-Initialstatus und persistente Adminentscheidung
  • Plattformarchitektur
  • Theme Manager
  • Security Foundation
  • Auth, Benutzer, Sitzungen und Settings
  • Listings, Inventory und Media
  • sicherer Modulmanager
  • Deployment- und Releaseverträge
  • persistenter Konfigurationsspeicher
  • Shell-Installer für Docker, NAS und VPS
  • Datenbankmigrationen auf frischer und bestehender Datenbank
  • reproduzierbare Lockfile-Auflösung
  • Compose-YAML-Prüfung

Bestätigte Plattformwerte

  • Version: 1.41.0
  • Module: 17
  • native Module: 15
  • Legacy Bridges: 2
  • Capabilities: 38
  • Datenbank-Migrationsblöcke: 68 auf frischer und 68 auf bestehender Datenbank
  • vorhandener Testdatensatz: erhalten
  • npm-Lockfile-Auflösung: 151 Pakete

Sicherheitsbestätigungen

  • kein Docker-Socket im Containervertrag
  • kein selbstständiges git pull oder Containerüberschreiben
  • Coolify-Secrets ausschließlich im verschlüsselten Secret Store
  • Deployment nur mit updates.manage
  • CSRF, Rate Limit und Audit für Deploymentrouten
  • exakte Bestätigung DEPLOY
  • Vorab-Backup standardmäßig aktiv
  • HTTPS-Pflicht für Coolify in Produktion
  • FLUX Studio beim ersten Produktionsstart deaktiviert

Noch praktisch zu prüfen

  • vollständiger GitHub-Push auf PR #16
  • GitHub Actions einschließlich realem Docker-Build
  • Merge nach main
  • GitHub Release v1.41.0
  • GHCR Multi-Arch-Image
  • Coolify-Build beziehungsweise Image-Pull
  • DNS und TLS für vendoo.flatlined.de
  • öffentliches /readyz
  • Login, Benutzer, Artikel, Medien, Backups und Update Center
  • Coolify-Webhook oder API-Auftrag aus Vendoo