c3227c179c
감사에서 확정된 잔여 항목을 일괄 처리. 이전 커밋이 증상(스테일 번들)을 고쳤다면 이번에는 그것이 조용히 지나가게 만든 구조를 고친다. 보안 - CSP 도입. 인라인 2블록에 per-request nonce, unsafe-inline 없음. 빌드가 없다는 제약이 nonce를 막지는 않는다. 보안 헤더를 .htaccess 단독에서 PHP로 옮겨 개발/납품이 같아진다. - /logout에 CSRF. SameSite=Lax가 막아주지만, 사고 대응 중 운영자를 콘솔에서 튕겨내는 건 이 제품에선 실제 가용성 공격이라 예외로 둘 이유가 없다. - 잠긴 계정 423 → 401. 아무나 이름을 추측해 5회 실패로 잠근 뒤 423을 계정 실재 확인으로 쓸 수 있었다. 잠금 사실은 감사 로그에 남고, 익명 호출자는 못 읽는다. 엣지 - 큐 flush에 회당 상한. 정전 복구 직후 2000건을 비우는 동안 감지가 멈추던 구간을 없앤다. - 타이머 env 전수 검증. COOLDOWN_S=nan은 dedup을 무력화해 매 틱 발보시켰다. - T2 프레임 스킵(INFER_EVERY). 스킵 틱은 프레임을 읽어 버퍼만 비우고 링버퍼에 넣지 않는다 — 추론이 없으면 얼굴 박스도 없어 그대로 넣으면 증거 스냅샷에 미블러 얼굴이 실린다. T3(모션 게이트)는 의도적으로 미구현: 게이트가 틀리면 '움직이지 않는 쓰러진 작업자'에게 추론이 안 돈다. 실영상 없이 임계값을 정할 수 없다. - systemd 워치독(sd_notify) + 메모리 상한. Restart=always는 죽은 프로세스만 잡고 '살아 있는데 멈춘' 상태는 못 잡는다. UVC 해상도·버퍼 고정(링버퍼 RSS가 웹캠 기본값에 좌우). 테스트 — 감사의 최대 갭 - PDO 통합 테스트가 pdo_sqlite 부재로 통째로 스킵되고 CI도 없어 사실상 한 번도 안 돌았다. `-d extension=pdo_sqlite`로 되살리고 리포트·히트맵·익스포트 집계 SQL을 최초로 실행한다. - 얼굴 블러 테스트가 out is not None만 봤다 — blur()가 무동작이어도 통과. PIPA 대응의 유일한 실행 가능한 증거였는데 아무것도 증명하지 못했다. 디테일 파괴를 단언하도록 교체. - index.php 라우트 테이블 대조(프런트 호출 15개 교차검증), dist↔소스 패리티 테스트, CI 신설(스킵이 하나라도 있으면 실패). - ArraySessionStore.regenerate()가 데이터를 지워 실제 session_regenerate_id(true)와 달랐다. 더블이 실구현과 어긋난 자리 하나를 실제로 잡았다. 프런트 - 이벤트 목록 시그니처 재렌더 스킵 + 포커스 복원. aria-live 영역을 5초마다 통째로 다시 만들어 스크린리더가 200행을 재낭독하고 키보드 포커스가 body로 날아갔다. 같은 패턴이 device-tree.js에는 이미 있었다. - 폴링 중첩 가드(느린 공유호스팅에서 응답 역전), 콜드스타트 실패 표시. 납품 - VERSION 신설, 두 산출물에 version/git_commit/built_at 스탬프. 스테일 번들의 SHA256SUMS는 자기정합적이라 통과한다 — provenance 없이는 하류에서 탐지할 방법이 없다. - deploy/README·env.example을 Hailo 단독 번들 실제와 일치(템플릿이 없는 ONNX를 가리켰다). - 이벤트 보존 정책은 기본 0(영구). 산업안전 기록을 시스템이 임의로 지우지 않는다. 검증: pytest 251 / PHPUnit 162, 스킵 0. CSP nonce 결합은 실제 렌더 경로로 확인. 브라우저 실렌더는 MySQL이 필요해 이 환경에서 미수행.
78 lines
3.5 KiB
Python
78 lines
3.5 KiB
Python
"""납품 산출물(dist/)이 소스와 어긋났는지 검사.
|
|
|
|
dist/ 는 gitignore 대상 빌드 출력이라 git 이 드리프트를 알려주지 않는다. 실제로 기능 커밋 4개가
|
|
들어간 뒤 번들이 재생성되지 않아, Report/Export/Actions 컨트롤러와 마이그레이션 1건이 빠진
|
|
패키지가 납품 직전까지 남아 있었다. 스테일 번들은 '깨진' 상태가 아니라 '내부적으로 정합적인
|
|
구버전'이라 SHA256SUMS 도 통과한다 — 그래서 소스와 대조하는 검사가 따로 필요하다.
|
|
|
|
dist/ 가 없으면(클린 체크아웃) 스킵한다. 있으면 소스와 같아야 한다.
|
|
"""
|
|
|
|
import hashlib
|
|
from pathlib import Path
|
|
|
|
import pytest
|
|
|
|
ROOT = Path(__file__).resolve().parents[1]
|
|
DIST = ROOT / "dist"
|
|
CAFE24_PRIV = DIST / "1_cafe24_upload" / "move_detect_app"
|
|
PI_SRC = DIST / "2_pi_install" / "src" / "edge"
|
|
|
|
needs_dist = pytest.mark.skipif(not DIST.is_dir(), reason="dist/ not built in this checkout")
|
|
|
|
|
|
def _digest(p: Path) -> str:
|
|
return hashlib.sha256(p.read_bytes()).hexdigest()
|
|
|
|
|
|
def _compare_tree(src: Path, packaged: Path, suffix: str) -> tuple[list[str], list[str]]:
|
|
"""(빠진 파일, 내용이 다른 파일) — 소스 기준."""
|
|
missing, differing = [], []
|
|
for f in sorted(src.rglob(f"*{suffix}")):
|
|
if "__pycache__" in f.parts:
|
|
continue
|
|
rel = f.relative_to(src)
|
|
target = packaged / rel
|
|
if not target.is_file():
|
|
missing.append(str(rel))
|
|
elif _digest(f) != _digest(target):
|
|
differing.append(str(rel))
|
|
return missing, differing
|
|
|
|
|
|
@needs_dist
|
|
@pytest.mark.skipif(not CAFE24_PRIV.is_dir(), reason="cafe24 package not built")
|
|
def test_cafe24_package_matches_server_source():
|
|
missing, differing = _compare_tree(ROOT / "server" / "src", CAFE24_PRIV / "src", ".php")
|
|
assert not missing, f"번들에 없는 서버 소스(생성기 재실행 필요): {missing}"
|
|
assert not differing, f"번들과 소스 내용 불일치: {differing}"
|
|
|
|
|
|
@needs_dist
|
|
@pytest.mark.skipif(not CAFE24_PRIV.is_dir(), reason="cafe24 package not built")
|
|
def test_cafe24_package_ships_every_migration_and_current_schema():
|
|
# 마이그레이션이 하나라도 빠지면 기존 DB 업그레이드가 전 요청 500 이 된다.
|
|
src = sorted(p.name for p in (ROOT / "server" / "migrations").glob("*.sql"))
|
|
packaged = sorted(p.name for p in (CAFE24_PRIV / "migrations").glob("*.sql"))
|
|
assert src == packaged, "동봉 마이그레이션이 소스와 다름 — 생성기 재실행 필요"
|
|
assert _digest(ROOT / "server" / "schema.sql") == _digest(CAFE24_PRIV / "schema.sql")
|
|
|
|
|
|
@needs_dist
|
|
@pytest.mark.skipif(not PI_SRC.is_dir(), reason="pi bundle not built")
|
|
def test_pi_bundle_matches_edge_source():
|
|
missing, differing = _compare_tree(ROOT / "edge", PI_SRC, ".py")
|
|
assert not missing, f"번들에 없는 엣지 소스(생성기 재실행 필요): {missing}"
|
|
assert not differing, f"번들과 소스 내용 불일치: {differing}"
|
|
|
|
|
|
@needs_dist
|
|
@pytest.mark.skipif(not (DIST / "2_pi_install" / "MANIFEST.txt").is_file(),
|
|
reason="pi bundle not built")
|
|
def test_pi_bundle_records_its_provenance():
|
|
# 버전·커밋이 없으면 현장에 올라간 빌드를 나중에 식별할 수 없다 — 스테일 번들이 조용히
|
|
# 통과한 구조적 원인.
|
|
text = (DIST / "2_pi_install" / "MANIFEST.txt").read_text(encoding="utf-8")
|
|
for field in ("version:", "git_commit:", "built_at:"):
|
|
assert field in text, f"MANIFEST.txt에 {field} 없음"
|
|
assert "version: unknown" not in text
|