gahusb 1e5e1bcdff fix(packs-lab): sign-link path traversal — startswith → relative_to (CODE_REVIEW F1) ...

str(abs_path).startswith(str(PACK_HOST_DIR))는 trailing slash가 없어
sibling 경로(/foo/packs ↔ /foo/packs_evil)를 통과시켜 DSM API에 잘못된
호스트 경로를 전달할 수 있었음. Path.relative_to 기반으로 컴포넌트 단위
엄격 검증으로 교체. test_sign_link_rejects_sibling_path 회귀 테스트
추가 (RED → GREEN 검증).

2026-05-17 13:50:22 +09:00

..

__init__.py

fix(packs-lab): 누락된 A1-A3 파일 복구 (Dockerfile + auth + DSM client + tests)

2026-05-02 08:53:26 +09:00

conftest.py

test(packs-lab): conftest로 HMAC secret 통일

2026-05-06 01:24:17 +09:00

test_auth.py

fix(packs-lab): 누락된 A1-A3 파일 복구 (Dockerfile + auth + DSM client + tests)

2026-05-02 08:53:26 +09:00

test_dsm_client.py

feat(packs-lab): DSM 호출 retry/backoff + 업로드 cleanup 보강

2026-05-12 02:31:39 +09:00

test_routes.py

fix(packs-lab): sign-link path traversal — startswith → relative_to (CODE_REVIEW F1)

2026-05-17 13:50:22 +09:00