From 732724bf2bdca822105f60e4db5ecbfc14349bf5 Mon Sep 17 00:00:00 2001 From: sax3l Date: Tue, 10 Nov 2026 16:21:01 +0100 Subject: [PATCH] =?UTF-8?q?fix(security):=20pinna=20canary-raden=20=C3=A4v?= =?UTF-8?q?en=20i=20squash-commit=20829150fd?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Varför: REPO-15 föll igen på tests/integration/analyst-sql-clickhouse... rad 71. Det är samma medvetna kanariefågel som redan är undantagen, men squash-merge:n gav filen en ny blob och därmed en ny commit att pinna — gitleaks skannar historiken per commit. Ändring: en post i .gitleaksignore för exakt den commiten. Verifiering: gitleaks detect -s . -> no leaks found; doctor -> inga BLOCK. --- .gitleaksignore | 6 ++++++ 1 file changed, 6 insertions(+) diff --git a/.gitleaksignore b/.gitleaksignore index ad62941..bdb5c6d 100644 --- a/.gitleaksignore +++ b/.gitleaksignore @@ -10,3 +10,9 @@ # generic-api-key tests/integration/analyst-sql-clickhouse.integration.test.ts:71 d9c8f7190b312b03acb331522f4d55c0a2fe0e4a:tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71 3d2fc6f913d2643caadecaa56f7e3d2fb1a6185b:tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71 + +# 2026-11-11: samma canary-rad som ovan, men i den commit som squash-mergade +# SEC-25-borttagningen (filen flyttades till ny blob). Värdet är en medveten +# kanariefågel som testet använder för att bevisa att hemligheter inte läcker i +# analyst-SQL-svaret. Falsk positiv. +829150fd0481191b4c96b52475ecc822e46a5fe7:tests/integration/analyst-sql-clickhouse.integration.test.ts:generic-api-key:71 -- 2.54.0