chore(gateway): requirements.txt a versioni esatte per il monitor CVE #22

Merged

claudia merged 1 commit from chore/cve-gateway-lock into main

2026-10-06 09:49:29 +00:00

claudia commented

2026-10-06 09:49:28 +00:00

Owner

Ticket ]po[ 74770 - richiesta di Marcello: mettere il gateway sotto monitor CVE.

Il Go dell agent-runner e gia misurabile (go.mod). Il Python del gateway no: pyproject.toml ha solo range. Questo file fissa le 19 dipendenze di runtime alle versioni del venv di produzione su srv20 (verificato con pip freeze il 06/10/2026, esclusi pytest/httpx).

Verifica: trivy fs --offline-scan sul repo legge ora gateway/requirements.txt (19 pacchetti) e agent-runner/go.mod (8).

Ticket ]po[ 74770 - richiesta di Marcello: mettere il gateway sotto monitor CVE. Il Go dell agent-runner e gia misurabile (go.mod). Il Python del gateway no: pyproject.toml ha solo range. Questo file fissa le 19 dipendenze di runtime alle versioni del venv di produzione su srv20 (verificato con pip freeze il 06/10/2026, esclusi pytest/httpx). Verifica: trivy fs --offline-scan sul repo legge ora gateway/requirements.txt (19 pacchetti) e agent-runner/go.mod (8).

claudia added 1 commit

2026-10-06 09:49:28 +00:00

chore(gateway): requirements.txt a versioni esatte per il monitor CVE (ticket 74770) 9f7dec8aeb

pyproject.toml dichiara solo range (fastapi>=0.110...), che Trivy non misura:
il gateway Python era fuori dal perimetro anche con il repo scansionato.
Il file riproduce le dipendenze di runtime del venv di produzione su srv20
al 06/10/2026 (senza pytest/httpx) e diventa la fonte da cui si installa.

claudia merged commit 01a2bfcb25 into main

2026-10-06 09:49:29 +00:00

claudia deleted branch chore/cve-gateway-lock

2026-10-06 09:49:29 +00:00

claudia referenced this pull request from a commit

2026-10-06 09:49:30 +00:00

Merge pull request 'chore(gateway): requirements.txt a versioni esatte per il monitor CVE' (#22) from chore/cve-gateway-lock into main