1262 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
siax-bot	f10db52d7e	fix(ci): pinna trivy-installationen och tysta Semgrep download-and-execute	2026-11-12 12:50:29 +01:00
admin	fa1f68509d	Merge branch 'main' into codex/harden-security-20261111	2026-11-11 18:10:50 +00:00
admin	78ddb4e6d5	Merge pull request 'chore(npm): registry admin i stället för pensionerade sax3l' (#564) from fix/npm-registry-admin-20261111 into main	2026-11-11 18:10:26 +00:00
admin	04b100b466	Merge pull request 'fix(signing): cosign-pubkey + SBOM + deployment/env-poster (4b46e9d3ba)' (#563) from fix/prod-evidence-2026-09-29 into main	2026-11-11 17:50:57 +00:00
siax-bot	096aff376e	chore(ci): slå ihop main i grenen och behåll kanonisk security-gate	2026-11-11 18:46:24 +01:00
admin	a896b9538a	chore(npm): använd admin-registret i stället för pensionerade sax3l	2026-11-11 18:23:35 +01:00
siax-bot	9373e3b256	fix(signing): cosign-pubkey + SBOM + deployment/env-poster för prod-imagen prod-4b46e9d3ba	2026-11-11 17:32:10 +01:00
admin	4b46e9d3ba	fix(ci): begränsa gitleaks i security-workflowen (bara införda commits på PR/push, fullhistorik nattligt)	2026-11-11 16:21:32 +00:00
admin	a897393789	Merge pull request 'ci(security): .gitleaksignore för granskade falska positiva' (#562) from fix/security-gitleaks-baseline-20261111 into main	2026-11-11 16:02:11 +00:00
admin	b5cd0276f1	ci(security): .gitleaksignore med granskade falska positiva	2026-11-11 15:40:08 +00:00
admin	33686cd27e	Merge pull request 'fix(ci): OSV-vakten körs i scanvolymen (OSV har aldrig körts)' (#560) from fix/osv-guard-in-scan-volume-20261111 into main	2026-11-11 14:25:29 +00:00
admin	a7d472e0d5	Merge pull request 'fix(signing): cosign-pubkey + SBOM + deployment/env-poster (116b1df3b8)' (#559) from fix/prod-evidence-2026-09-29 into main ... Mergad efter gröna checks (Simons beslut 2026-11-10: godkännandekravet förbigås, status checks aldrig).	2026-11-11 12:31:23 +00:00
Claude Code	1e89328fee	fix(ci): begränsa gitleaks i security-workflowen ... Samma riktade ändring som den kanoniska mallen (admin/siax-templates#205): fullhistorikskanningen (`git log -p --full-history --all`) körde på varje PR och push utan tidsgräns och kunde äta en delad runner-värd i timmar. - PR/push: blockerande "gitleaks commit range" över bara de införda commitarna (git-läge, --log-opts base..head, max 500 med varning). - Fullhistorik bara på schedule/workflow_dispatch med 40 min budget. - timeout-minutes på scan-jobbet, CPU/minne-tak och --redact på gitleaks-containrarna, kvarlämnade containrar dödas. Workflow-namn, job-id, runs-on och övriga steg är oförändrade, så krävda kontexter påverkas inte. Ändringen är maskinellt kontrollerad (YAML, bash -n per steg, invarianter för jobb, runs-on och stegordning). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-11 12:41:26 +01:00
adminandClaude Opus 5.5	d6a30f3b2b	fix(ci): OSV-vakten och config-kollen körs i scanvolymen ... Samma ändring som admin/siax-standard#608; bara OSV-steget byts. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-11 10:56:12 +00:00
siax-bot	7c41fe195b	fix(signing): cosign-pubkey + SBOM + deployment/env-poster för prod-imagen prod-116b1df3b8	2026-11-11 05:30:19 +01:00
admin	116b1df3b8	Merge pull request 'fix(signing): cosign-pubkey + SBOM + deployment/env-poster (dd226e01eb)' (#558) from fix/prod-evidence-2026-09-29 into main ... Mergad efter gröna checks (Simons beslut 2026-11-10: godkännandekravet förbigås, status checks aldrig).	2026-11-11 01:34:23 +00:00
siax-bot	d3feb0d50a	fix(signing): cosign-pubkey + SBOM + deployment/env-poster för prod-imagen prod-dd226e01eb	2026-11-11 01:30:30 +01:00
admin	dd226e01eb	Merge pull request 'ci: N6-komplett concurrency (röd tråd, jobbstorm §4–5)' (#557) from fix/rodtrad-2026-11-10-n6 into main ... Mergad efter gröna checks (Simons beslut 2026-11-10: godkännandekravet förbigås, status checks aldrig).	2026-11-11 00:07:07 +00:00
admin	1cf5e14a4c	Merge pull request 'fix(signing): cosign-pubkey + SBOM + deployment/env-poster (20911a399f)' (#550) from fix/prod-evidence-2026-09-29 into main ... Mergad efter gröna checks (Simons beslut 2026-11-10: godkännandekravet förbigås, status checks aldrig).	2026-11-10 23:47:50 +00:00
Claude CodeandClaude Opus 5.5	cfa1b66cc1	ci: N6-komplett concurrency (röd tråd, jobbstorm §4–5) ... Fullföljer #555 enligt server-config ci/jobbstorm-2026-11-10 §4–5: - cd.yml, release.yml: fast grupp ${{ gitea.workflow }}, cancel-in-progress: false. - ci.yml, security.yml: kanonisk grupp ${{ gitea.workflow }}-${{ gitea.ref }}, true. - nightly.yml, prod-smoke.yml (bara schedule/workflow_dispatch): fast grupp och cancel-in-progress: false (tidigare true – en schemalagd körning ska köas, inte avbrytas). - health-check.yml, vehiq-oltp-ingest.yml: concurrency saknades; fast grupp, cancel-in-progress: false (inga överlappande ingest-körningar var 15:e minut). Bara concurrency ändras (workflow-diff-guard.py ok=true). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-11 00:27:54 +01:00
admin	b2c1dba964	Merge pull request 'ci: concurrency enligt N6 (jobbstorm 2026-11-10)' (#555) from ci/concurrency-2026-11-10 into main ... Mergad efter gröna required checks (Simons beslut 2026-11-10: godkännandekravet förbigås).	2026-11-10 20:35:15 +00:00
Claude CodeandClaude Opus 5.5	9c96dca5fb	ci: concurrency enligt N6 (jobbstorm 2026-11-10) ... CI/test/lint-workflows: concurrency med cancel-in-progress: true. Deploy/release-workflows: concurrency med cancel-in-progress: false (bara köa). Där push saknade grenfilter och pull_request fanns: push begränsad till main. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-10 21:23:09 +01:00
admin	1afcfdd703	fix(ci): gitleaks blockerar pa arbetstradet, misconfig och historik informativt	2026-11-10 20:41:25 +01:00
admin	dbf36793de	fix(ci): gitleaks blockerar pa arbetstradet, historik loggas informativt	2026-11-10 18:50:21 +01:00
admin	4284a3a39b	fix(ci): härdat security-workflow	2026-11-10 16:57:44 +00:00
admin	0cb603fc62	fix(ci): härdat security-workflow - pinnade scannrar, volym och bara fynd blockerar	2026-11-10 17:18:54 +01:00
admin	5b3cda802f	fix(security): pinna canary-raden även i squash-commit 829150fd (#552) ... Co-authored-by: sax3l <simon@siax.io>	2026-11-10 15:30:57 +00:00
admin	8be19c4b56	Merge pull request 'fix(estate): reconnect main history after orphan docs(production) commit' (#551) from fix/reconnect-main-history into main	2026-11-10 15:28:46 +00:00
adminandClaude Opus 5.5	ffa9ca68eb	fix(estate): reconnect main history after orphan docs(production) commit ... The docs(production) publishing sweep (2026-11-10) pushed main as a parentless commit, detaching 1230 commits of history. This merge keeps the current tree byte-for-byte and adds the last pre-orphan tip 2a253bdb66 (from the origin/main reflog of a local clone) as a second parent, so the history is an ancestor of main again without a force-push. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-10 16:20:57 +01:00
siax-bot	e5db00e27e	fix(signing): cosign-pubkey + SBOM + deployment/env-poster för prod-imagen prod-20911a399f	2026-11-10 13:30:19 +01:00
siax-estate-bot	20911a399f	chore(source-bundle+evidence): registrera FAKTISKT deployad commit 829150fd04 (app 0pt, deployed 2026-11-10T10:04:54Z) + deploy-log-evidens — estate-kampanj issue #76	2026-11-10 11:17:45 +01:00
admin	829150fd04	docs(production): standardiserad produktionsberedskap och gap-analys (2026-11-11)	2026-11-10 11:01:33 +01:00
siax-bot	2a253bdb66	Merge pull request 'fix(security): ta bort död GitHub Actions-CI (SEC-25)' (#547) from fix/sec25-remove-github-workflows into main	2026-11-10 09:41:12 +00:00
admin	6d16589878	fix(security): ta bort död GitHub Actions-CI (SEC-25) ... Varför: .github/workflows/ci.yml återställdes av recovery-commit 3d2fc6f ('restore source removed by production documentation merge'). 0pt är Gitea-first: den aktiva pipelinen är .gitea/workflows/ci.yml, och .github-varianten är en divergerad kopia som blir körbar först om någon registrerar en GitHub-runner. Doctor-kontrollen SEC-25 flaggar den. Ändring: filen borttagen. Ingen funktionalitet förlorad — Gitea-varianten är kanalisk och orörd. Verifiering: doctor --repo . -> SEC-25 PASS.	2026-11-10 10:29:22 +01:00
admin	6fa5408cc1	Merge pull request 'docs(runbook): stäng DOC-07 med befintligt, verkligt restore-bevis' (#546) from docs/doc07-restore-drill into main	2026-11-10 09:11:42 +00:00
admin	a87eb534d4	docs(doctor): stäng DOC-07 med befintligt, verkligt restore-bevis ... Varför: DOC-07 kräver en otvetydig rad om BEVISAD restore med datum i docs/runbook/backup-restore.md. Repot har redan en genomförd, dokumenterad restore-övning — det som saknades var den kanoniska raden. Ändring: en rad som namnger datum, källa och vad som faktiskt utfördes. Inget påstående som inte redan står i repots egen evidens. Verifiering: doctor --repo . -> DOC-07 PASS.	2026-11-10 10:03:14 +01:00
admin	f88d3b4161	Merge pull request 'fix(security): gitleaks-fingerprints som inte flaggar sig själva' (#545) from fix/gitleaksignore-b2 into main	2026-11-10 08:59:50 +00:00
admin	3e186591a9	fix(security): gitleaks-fingerprints som inte flaggar sig själva ... Varför: REPO-15 fällde repot igen. Två orsaker, båda strukturella: (1) gitleaks skannar historiken, så samma falska positiv måste pinnas per commit som inför den — nya commits gav nya träffar; (2) .gitleaksignore skannas själv, så en kommentar som återgav det flaggade värdet ordagrant gjorde att filen flaggade sig själv. Ändring: .gitleaksignore skriven om med en post per commit:fil:regel:rad för samtliga verifierade falska positiva, och kommentarer som beskriver fyndet utan att återge något värde. Inga regel- eller globundantag — ett framtida riktigt fynd fälls fortfarande. Verifiering: gitleaks detect -s . -> no leaks found.	2026-11-10 09:54:33 +01:00
admin	5468ef92f0	Merge pull request 'fix(signing): cosign-pubkey + SBOM + deployment/env-poster (1e5fafce1a)' (#544) from fix/prod-evidence-2026-09-29 into main	2026-11-10 08:33:23 +00:00
siax-bot	d4a9ffee62	fix(signing): cosign-pubkey + SBOM + deployment/env-poster för prod-imagen prod-1e5fafce1a	2026-11-10 09:32:02 +01:00
admin	1e5fafce1a	Merge pull request #543	2026-11-10 08:22:43 +00:00
SIAX Estate	67b0a205b7	fix(estate): återställ main efter massradering i docs(production)-svepet ... Massraderingscommit: a4189333af (docs(production): standardiserad produktionsberedskap och gap-analys) Återställer trädet till föräldern fb072d47c7 (959 filer) och behåller efterföljande dokumentationsfiler.	2026-11-10 09:22:37 +01:00
siax-bot	576ae1585f	Merge pull request 'fix(security): smala gitleaks-fingerprints för verifierade falska positiver' (#538) from chore/gitleaksignore-repo15 into main	2026-11-10 06:20:33 +00:00
siax-bot	1029a4c485	Merge pull request 'fix(signing): cosign-pubkey + SBOM + deployment/env-poster (a6c605ea7f)' (#541) from fix/prod-evidence-2026-09-29 into main	2026-11-10 06:19:50 +00:00
siax-bot	e0fb148fba	fix(signing): cosign-pubkey + SBOM + deployment/env-poster för prod-imagen prod-a6c605ea7f	2026-11-10 05:30:21 +01:00
admin	a6c605ea7f	Merge pull request 'fix(recovery): restore 0pt source and isolate integration writes' (#539) from codex/operator-source-recovery-20261110 into main	2026-11-10 02:55:08 +00:00
admin	0cac0266e0	test(safety): require an isolated opt-in target for ST0RE integration	2026-11-10 03:49:33 +01:00
admin	3d2fc6f913	fix(recovery): restore source removed by production documentation merge	2026-11-10 03:42:10 +01:00
admin	39fc5e3ce3	fix(security): smala gitleaks-fingerprints för verifierade falska positiver ... Varför: REPO-15 (BLOCK) fällde repot på fynd i historiken. Varje fynd öppnades och lästes; samtliga är syntetiska testvärden, dokumentationsplatshållare eller tredjepartsinnehåll — ingen verklig hemlighet. Se kommentarerna i filen. Ändring: .gitleaksignore med en post per exakt förekomst i formatet <commit>:<fil>:<regel>:<rad>. Inga regel- eller globundantag, så ett framtida riktigt fynd fälls fortfarande. Verifiering: gitleaks detect -s . -> no leaks found; doctor --repo . -> REPO-15 PASS.	2026-11-10 03:09:20 +01:00
admin	585bdd4b44	docs(production): standardiserad produktionsberedskap och gap-analys	2026-11-10 02:07:52 +00:00