thanhnvandClaude Opus 4.8
fbcef967e5
Freeze current submission/demo baseline: - casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck) - optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux - run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring - regenerated evidence + audit/telemetry logs from live REAL=1 run - submission README + video recording guide updates - dry-run pipeline logs for 001-okr-web-app Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
928 B
928 B
SCRIPT / MÔ TẢ — B3
Tấn công: rò rỉ qua supply chain — secret (.env, private key) vô tình bị commit vào repo, một trong những nguồn lộ credential phổ biến nhất.
Control chặn thế nào: secrets-scan.sh quét toàn bộ repo, xác nhận không có secret nào bị track. git ls-files *.pem cho thấy chỉ public key nằm trong repo — private key không bao giờ vào index.
Text mô tả (phụ đề):
"
.env/private key không được vào index; chỉ public key trong repo. PASS=5 FAIL=0."
Lưu ý dựng: chạy trong repo git thật cho kết quả sạch nhất. Kết quả thật là PASS=5 FAIL=0 WARN=1 — WARN là false-positive (một chuỗi giống API key trong file test backend/test/llm-judge.test.ts), không phải FAIL, exit vẫn 0. Nếu muốn tránh WARN trên camera có thể nói rõ đây là chuỗi test.