2.2 KiB
2.2 KiB
Abnahmebericht Vendoo 1.41.0
Ergebnis
Die statischen, architektonischen, sicherheitsbezogenen, migrationsbezogenen und paketbezogenen Prüfungen sind erfolgreich. Der tatsächliche Docker-Build und die öffentliche Domainabnahme erfolgen anschließend über GitHub Actions und Coolify, weil in der Paketumgebung kein Docker-Daemon verfügbar war.
Bestandene Gates
- Git-Sicherheitsgate und Secret-Regression
- bereinigtes Git-Staging
- JavaScript-/MJS-/CJS-Syntax
- lokale ESM-Import-/Export-Verträge
- FLUX-Worker-Lifecycle
- vollständiger Capability-Graph
- Coolify-Deploymentservice
- FLUX-Initialstatus und persistente Adminentscheidung
- Plattformarchitektur
- Theme Manager
- Security Foundation
- Auth, Benutzer, Sitzungen und Settings
- Listings, Inventory und Media
- sicherer Modulmanager
- Deployment- und Releaseverträge
- persistenter Konfigurationsspeicher
- Shell-Installer für Docker, NAS und VPS
- Datenbankmigrationen auf frischer und bestehender Datenbank
- reproduzierbare Lockfile-Auflösung
- Compose-YAML-Prüfung
Bestätigte Plattformwerte
- Version:
1.41.0 - Module: 17
- native Module: 15
- Legacy Bridges: 2
- Capabilities: 38
- Datenbank-Migrationsblöcke: 68 auf frischer und 68 auf bestehender Datenbank
- vorhandener Testdatensatz: erhalten
- npm-Lockfile-Auflösung: 151 Pakete
Sicherheitsbestätigungen
- kein Docker-Socket im Containervertrag
- kein selbstständiges
git pulloder Containerüberschreiben - Coolify-Secrets ausschließlich im verschlüsselten Secret Store
- Deployment nur mit
updates.manage - CSRF, Rate Limit und Audit für Deploymentrouten
- exakte Bestätigung
DEPLOY - Vorab-Backup standardmäßig aktiv
- HTTPS-Pflicht für Coolify in Produktion
- FLUX Studio beim ersten Produktionsstart deaktiviert
Noch praktisch zu prüfen
- vollständiger GitHub-Push auf PR #16
- GitHub Actions einschließlich realem Docker-Build
- Merge nach
main - GitHub Release
v1.41.0 - GHCR Multi-Arch-Image
- Coolify-Build beziehungsweise Image-Pull
- DNS und TLS für
vendoo.flatlined.de - öffentliches
/readyz - Login, Benutzer, Artikel, Medien, Backups und Update Center
- Coolify-Webhook oder API-Auftrag aus Vendoo