DongHyeonkaandClaude Opus 5
2a8d34f85c
- CI 단계 분리 계획 추가 (docs/superpowers/plans/2026-09-16-ci-stage-separation.md). 빌드·CI 레이어 전수 리뷰 133건의 결론과 Track A/B/C 작업 순서를 담는다. - public-path 보안 기준선을 실제 배포 기본값(/v1/healthcheck)으로 재생성. 이전 값은 gitignore 된 src/.env 에서 유래해 재현이 불가능했다. - 진행 중이던 ADR·리뷰·테스트 전략 문서 반영, 대체된 grpc 계획 문서 제거. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
7 lines
457 B
Plaintext
7 lines
457 B
Plaintext
# feature-security-operational-baseline D5 — deny-by-default public path snapshot.
|
|
# SSOT: ca-skeleton.security.public-paths default in app-bootstrap/src/main/resources/config/security.yml
|
|
# -> SecurityConfig permitAll(); anyRequest authenticated. An operator's own SECURITY_PUBLIC_PATHS
|
|
# overrides it at run time and is outside this snapshot.
|
|
# Update only after review with: ./gradlew updatePublicPathSnapshot -PapprovePublicPathChange
|
|
/v1/healthcheck
|