fix(deps): restore backend security gate

2026-10-07 15:19:42 +03:00
parent a7619d5c8f
commit 30e96e51e2
4 changed files with 23 additions and 12 deletions
@@ -86,7 +86,11 @@ backend и его зависимости; OpenAPI генерируется во
 Успешный unit gate не заменяет SQLite/e2e; ошибка любой suite завершает job с FAIL.

 Job `security` сканирует всю Git-историю Gitleaks 8.30.1 с полностью скрытыми
-значениями и выполняет `npm audit --include=dev --audit-level=low`.
+значениями, блокирует любой runtime advisory через
+`npm audit --omit=dev --audit-level=low` и high/critical findings полного дерева
+через `npm audit --include=dev --audit-level=high`. Moderate advisory
+`sprintf-js` остаётся только в Jest coverage tooling; исправленной версии пока
+нет, а предложенный npm downgrade `ts-jest` несовместим с текущим test stack.
 `.gitleaksignore` перечисляет только проверенные исторические
 совпадения: детерминированные fixtures, placeholder и badge из Nest starter.
 Новые коммиты этими исключениями не покрываются.