PIX-15481: remediate dependency advisories #1205

Merged

andrei merged 1 commit from agent/devops/pix-15481 into master

2026-08-03 10:45:03 +00:00

andrei commented

2026-08-03 10:17:41 +00:00

Owner

Что сделано\n- Обновлены prisma и @prisma/client до 7.9.1, чтобы убрать transitive advisory GHSA-frvp-7c67-39w9 по @hono/node-server.\n- Обновлён dompurify до 3.4.12 и lockfile выровнен на patched версию.\n- Удалён workspace override, который закреплял @hono/node-server на уязвимой 1.x ветке.\n\n## Проверка\n- pnpm audit --audit-level low --json: advisories пустые, low/moderate/high/critical = 0.\n- pnpm --filter api build: OK, Prisma Client v7.9.1 сгенерирован.\n- pnpm --filter app build: OK, prerender 172 routes.\n- pre-commit/pre-push hooks: i18n, migrations, CSP, IDOR, audit trail, security scan, supply chain, lockfile integrity, app build: OK.\n\n## Отдельно по 10443\nПорт закрыть из этого PR нельзя: найден root-owned nginx stream listener в /etc/nginx/stream.d/adami-443-sni.conf. Создан blocker PIX-15483 на Hermes root-execute.

## Что сделано\n- Обновлены prisma и @prisma/client до 7.9.1, чтобы убрать transitive advisory GHSA-frvp-7c67-39w9 по @hono/node-server.\n- Обновлён dompurify до 3.4.12 и lockfile выровнен на patched версию.\n- Удалён workspace override, который закреплял @hono/node-server на уязвимой 1.x ветке.\n\n## Проверка\n- pnpm audit --audit-level low --json: advisories пустые, low/moderate/high/critical = 0.\n- pnpm --filter api build: OK, Prisma Client v7.9.1 сгенерирован.\n- pnpm --filter app build: OK, prerender 172 routes.\n- pre-commit/pre-push hooks: i18n, migrations, CSP, IDOR, audit trail, security scan, supply chain, lockfile integrity, app build: OK.\n\n## Отдельно по 10443\nПорт закрыть из этого PR нельзя: найден root-owned nginx stream listener в /etc/nginx/stream.d/adami-443-sni.conf. Создан blocker PIX-15483 на Hermes root-execute.

andrei added 1 commit

2026-08-03 10:17:41 +00:00