fix(security): pinna canary-raden även i squash-commit 829150fd
masterplan-lock / check (push) Successful in 3s
CI (SIAX Cloud) / sonar (pull_request) Skipped
masterplan-lock / check (pull_request) Successful in 10s
CI (SIAX Cloud) / security (pull_request) Successful in 24s
Security Scan (SIAX Cloud) / security (pull_request) Successful in 26s
CI (SIAX Cloud) / Component conformance (blocking) (pull_request) Successful in 37s
CI (SIAX Cloud) / integration (pull_request) Successful in 1m7s
CI (SIAX Cloud) / quality (pull_request) Successful in 12m25s

Varför: REPO-15 föll igen på tests/integration/analyst-sql-clickhouse...
rad 71. Det är samma medvetna kanariefågel som redan är undantagen, men
squash-merge:n gav filen en ny blob och därmed en ny commit att pinna —
gitleaks skannar historiken per commit.

Ändring: en post i .gitleaksignore för exakt den commiten.

Verifiering: gitleaks detect -s . -> no leaks found; doctor -> inga BLOCK.
This commit is contained in:
2026-11-10 16:21:01 +01:00
parent 20911a399f
commit 732724bf2b
+6
View File
@@ -10,3 +10,9 @@
# generic-api-key tests/integration/analyst-sql-clickhouse.integration.test.ts:71
d9c8f7190b312b03acb331522f4d55c0a2fe0e4a:tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71
3d2fc6f913d2643caadecaa56f7e3d2fb1a6185b:tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71
# 2026-11-11: samma canary-rad som ovan, men i den commit som squash-mergade
# SEC-25-borttagningen (filen flyttades till ny blob). Värdet är en medveten
# kanariefågel som testet använder för att bevisa att hemligheter inte läcker i
# analyst-SQL-svaret. Falsk positiv.
829150fd0481191b4c96b52475ecc822e46a5fe7:tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71