chat-zu-wiki-badge-test

🛠️🚧❓Security-Advice: Die Inhalte dieses Repositorys sind Ergebnisse und Gegenstand von Tests und Veränderungen. Sie können deshalb nur in diesem Sinne verwendet werden.

Texte zwischen den Bot-Markern 🤖▶️ und 🤖◀️ können KI-generierte Bestandteile enthalten.

🤖▶️

Wie viel openCode-Badge bekommt ein Repo, das keinen Quellcode enthält? Gegenstand ist das Matrix-Widget "Chat → Wiki-Seite" 0.1.0 von Yan Minagawa aus dem Marcade-Store, das aus Nachrichten eines Raums eine Wiki-Seite macht. Eine öffentliche Quelle gibt es nicht.

Dieses Repo spiegelt das gebaute Bündel unverändert, prüft es bei jedem Bau gegen festgehaltene Hashes und liefert es aus dem gehärteten nginx von container.gov.de aus. Gebaut, gescannt, signiert und attestiert wird auf openCode mit DevGuard wie bei den anderen Apps dieser Gruppe; im Cluster startet nur das signierte Abbild per Digest.

Die eigentliche Frage ist die Lücke: Die SBOM kennt das Basis-Abbild, aber nicht, was im Bündel steckt (Svelte, matrix-widget-api). Was am Text erkennbar ist, steht in QUELLE.md, die Rechte des Widgets in BERECHTIGUNGEN.md, die Lizenzlage in LIZENZEN.md.

Teil der Tech-Experimente zur Nutzung von IT-Grundschutz++, Container.gov et al. im ZKI-Arbeitskreis Informationssicherheit.

🤖◀️