Integrita balíčku pravidel
Efektivní sada pravidel repozitáře je skutečná: vendorovaný základ odpovídá svému manifestu soubor po souboru, každé pravidlo se rozvazuje se svými závislostmi, žádná dvě si neprosazují jednu identitu a žádné projektové pravidlo nepoužívá vendorovaný jmenný prostor.
blokující Porušení zastaví příkaz s kódem 10.
Řetězec
Pravidlo je vynucováno, jen když platí každý článek níže. majordomus doctor každý z nich při každém běhu řeší ze zdroje; tato stránka ukazuje, co vyřešil.
- 1 Deklarováno majordomus.rule-package-integrity
- 2 Validátor mj_validate_rule_package
- 3 Běží pod doctor, watch
- 4 Při porušení exit 10
- 5 Dokázáno test/cases/67_rule_dag.sh
- 6 Spouští CI .github/workflows/validate.yml
Kde běží
- majordomus doctorKontroluje jen governance: je samotný Majordomus zdravý a je každé vynucování, které deklaruje, tady skutečně zapojeno?
- majordomus watchCo se od poslední aktualizace rozjelo: politika, projekce, stav, uchovávání.
Co nám umožňuje slíbit
- zaručeno Každé pravidlo, které nástroj vynucuje, je deklarováno jednou, jako objekt pravidla v efektivní sadě repozitáře, a doctor dokazuje, že každé z nich zasáhne příkaz, který tvrdí, že ho spouští
- zaručeno Základ pravidel je vendorován do repozitáře s manifestem pojmenovávajícím každý soubor a jeho hash a ruční úprava je detekována a odmítnuta
- zaručeno Efektivní sada pravidel se řeší jako graf závislostí v deterministickém pořadí a sadu, která se nevyřeší, nic neaplikuje
Čti zde
majordomus doctrine show majordomus.rule-package-integrity
majordomus check --rule majordomus.rule-package-integrity