fix(gates): herstel main na welcome- en XMPP-regressies #1129

Merged

brenno merged 4 commits from codex/fix-main-gates into main

2026-08-02 15:30:00 +00:00

brenno commented

2026-08-02 15:26:52 +00:00

Owner

Samenvatting

maakt het welkomstscherm thema-afhankelijk en laat het merkpaneel meegroeien met taal en 200% tekst
borgt de XMPP-webtransport fail-closed en de io-transportbeveiligingspaden
registreert alleen de kale conditional-exportfacade als coverage-platformnaad
herstelt de kapotte interne link naar de Linux-poortdocumentatie

Bewijs

make check-full: groen; 8.152 tests, 87,4% dekking, per-filevloer groen
secrets: gitleaks + TruffleHog groen
SAST: Semgrep groen
ShellCheck, licenties, SBOM, referentiedata, webhardening en release-artefacten groen
make test-golden: 24 groen / 23 rood, exact gereproduceerde bestaande main-basislijn; geen nieuwe goldenafwijking
native beeldkeuring: licht/donker, 100%/200% op minimumbreedte PASS

Niet uitgevoerd

DAST/ZAP niet uitgevoerd: adviserend en geen blokkerende repo-poort; CanvasKit is niet betekenisvol crawlbaar buiten de initiële laadpagina.

Kernwaardenpoort

Niet van toepassing: deze reparatie wijzigt geen bestandsformaat, opslag, afhankelijkheid, netwerkvertrouwensgrens of publieke productbelofte.

## Samenvatting - maakt het welkomstscherm thema-afhankelijk en laat het merkpaneel meegroeien met taal en 200% tekst - borgt de XMPP-webtransport fail-closed en de io-transportbeveiligingspaden - registreert alleen de kale conditional-exportfacade als coverage-platformnaad - herstelt de kapotte interne link naar de Linux-poortdocumentatie ## Bewijs - `make check-full`: groen; 8.152 tests, 87,4% dekking, per-filevloer groen - secrets: gitleaks + TruffleHog groen - SAST: Semgrep groen - ShellCheck, licenties, SBOM, referentiedata, webhardening en release-artefacten groen - `make test-golden`: 24 groen / 23 rood, exact gereproduceerde bestaande `main`-basislijn; geen nieuwe goldenafwijking - native beeldkeuring: licht/donker, 100%/200% op minimumbreedte PASS ## Niet uitgevoerd - DAST/ZAP niet uitgevoerd: adviserend en geen blokkerende repo-poort; CanvasKit is niet betekenisvol crawlbaar buiten de initiële laadpagina. ## Kernwaardenpoort Niet van toepassing: deze reparatie wijzigt geen bestandsformaat, opslag, afhankelijkheid, netwerkvertrouwensgrens of publieke productbelofte.

brenno added 4 commits

2026-08-02 15:26:53 +00:00