Integrita projekcí
Každý generovaný instrukční soubor existuje, odpovídá razítku, které nese, a po ruční úpravě se nikdy tiše nepřepíše.
blokující Porušení zastaví příkaz s kódem 10.
Řetězec
Pravidlo je vynucováno, jen když platí každý článek níže. majordomus doctor každý z nich při každém běhu řeší ze zdroje; tato stránka ukazuje, co vyřešil.
- 1 Deklarováno majordomus.projection-integrity
- 2 Validátor mj_validate_projection
- 3 Běží pod doctor, watch
- 4 Při porušení exit 10
- 5 Dokázáno test/cases/03_update.sh
- 6 Spouští CI .github/workflows/validate.yml
Kde běží
- majordomus doctorKontroluje jen governance: je samotný Majordomus zdravý a je každé vynucování, které deklaruje, tady skutečně zapojeno?
- majordomus watchCo se od poslední aktualizace rozjelo: politika, projekce, stav, uchovávání.
Co nám umožňuje slíbit
- zaručeno Instrukční soubory providerů se generují z jediné politiky, deterministicky
- zaručeno Každý generovaný instrukční soubor nese vlastní razítko a ruční úprava se odhalí
- zaručeno Projekce může vlastnit jen oblast mezi svými značkami a zbytek souboru nechává nedotčený
- zaručeno Ručně upravený instrukční soubor se nikdy tiše nepřepíše
Čti zde
majordomus doctrine show majordomus.projection-integrity
majordomus check --rule majordomus.projection-integrity