diff --git a/.github/dependabot.yml b/.github/dependabot.yml
deleted file mode 100644
index bc3f55be..00000000
--- a/.github/dependabot.yml
+++ /dev/null
@@ -1,15 +0,0 @@
-version: 2
-updates:
- - package-ecosystem: gradle
- directory: /
- target-branch: master
- schedule:
- interval: weekly
- open-pull-requests-limit: 5
-
- - package-ecosystem: github-actions
- directory: /
- target-branch: master
- schedule:
- interval: weekly
- open-pull-requests-limit: 5
diff --git a/.github/workflows/ci.yml b/.github/workflows/ci.yml
index b3a62925..b46b5e1a 100644
--- a/.github/workflows/ci.yml
+++ b/.github/workflows/ci.yml
@@ -21,15 +21,6 @@ jobs:
run: |
echo "JAVA_HOME=$JAVA_HOME_11_X64" >> "$GITHUB_ENV"
echo "$JAVA_HOME_11_X64/bin" >> "$GITHUB_PATH"
- - name: Verify Gradle wrapper integrity
- shell: bash
- run: |
- expected_sha256="76b12da7f4a7cdd025e5996811a2e49bf5df0fb62d72554ab555c0e434b63aae"
- actual_sha256="$(sha256sum gradle/wrapper/gradle-wrapper.jar | awk '{print $1}')"
- if [[ "$actual_sha256" != "$expected_sha256" ]]; then
- echo "::error file=gradle/wrapper/gradle-wrapper.jar::Gradle wrapper checksum mismatch: expected $expected_sha256, got $actual_sha256"
- exit 1
- fi
- name: Build and test (includes jacoco coverage verification)
run: ./gradlew build --no-daemon
- name: Report coverage gaps on failure
diff --git a/.jules/palette.md b/.jules/palette.md
index 7b223901..9a12c9de 100644
--- a/.jules/palette.md
+++ b/.jules/palette.md
@@ -48,7 +48,3 @@
## 2024-08-01 - 네이티브 브라우저 UI의 다크 모드 지원 강제
**학습:** CSS 미디어 쿼리(`@media (prefers-color-scheme: dark)`)를 통해 다크 모드를 지원하더라도, 브라우저의 네이티브 UI 요소(스크롤바, 기본 폼 컨트롤, 기본 백그라운드 등)는 테마 변경을 인식하지 못해 어두운 테마 환경에서 밝은 스크롤바가 표시되는 등 시각적 불일치를 초래합니다.
**조치:** 항상 HTML 문서의 `` 영역에 `` 메타 태그를 명시적으로 추가하여 브라우저 수준에서 사용자의 시스템 테마(다크 모드 등)를 완전히 상속받아 일관성 있는 네이티브 UI를 렌더링하도록 보장하십시오.
-
-## 2024-07-13 - 빈 디렉토리 상태의 접근성(Accessibility) 개선
-**Learning:** 정적 파일 서버의 빈 디렉토리 상태는 스크린 리더 사용자에게 컨텐츠 누락으로 오해받을 수 있으며, 시각적으로도 일반 리스트 아이템과 정렬이 맞지 않는 문제가 있었습니다.
-**Action:** 빈 상태를 나타내는 요소에 `role="status"`를 추가하여 스크린 리더가 명확하게 인지할 수 있도록 하고, 아이콘과 flex 레이아웃을 통해 다른 리스트 아이템과 일관된 시각적 흐름을 제공하도록 합니다.
diff --git a/.jules/sentinel.md b/.jules/sentinel.md
index 6ecf72f1..ab5b3970 100644
--- a/.jules/sentinel.md
+++ b/.jules/sentinel.md
@@ -83,3 +83,13 @@
**Vulnerability:** 정적 HTML 생성 도구에서 매번 다른 Nonce를 동적으로 생성하여 CSP에 적용하는 것은, 캐싱 효율을 저하시킬 뿐만 아니라 정적 배포 환경(예: GitHub Pages 등)에서 올바른 보안 정책 수립을 방해할 수 있는 안티 패턴입니다.
**Learning:** 정적으로 고정된 인라인 스타일이나 스크립트에는 난수화된 Nonce보다 콘텐츠 자체의 해시(SHA-256 등)를 사용하는 것이 안전하고 일관된 방식임을 배웠습니다.
**Prevention:** 자동 생성되는 정적 HTML의 콘텐츠 보안 정책(CSP)에는 `style-src 'sha256-'` 방식을 적용하고, `
val fileName = it.getName()
// ⚡ Bolt Performance Optimization: Short-circuit string match before expensive OS filesystem calls
// 🛡️ Sentinel: Ignore hidden files/directories to prevent sensitive data exposure
- if (!fileName.startsWith(".") && fileName !in exclude) {
+ if (!HIDDEN_FILE_PATTERN.matcher(fileName).matches() && fileName !in exclude) {
var isLinkedDirectory = false
var isSymbolicLink = false
try {
@@ -373,7 +385,7 @@ ${cssContent}
}
if(l.isEmpty()){
- l.append(""" ℹ 이 디렉토리는 비어 있습니다.
""")
+ l.append(""" 이 디렉토리는 비어 있습니다.
""")
l.append('\n')
}
diff --git a/src/test/kotlin/html4tree/MainTest.kt b/src/test/kotlin/html4tree/MainTest.kt
index 83739c9c..542013dd 100644
--- a/src/test/kotlin/html4tree/MainTest.kt
+++ b/src/test/kotlin/html4tree/MainTest.kt
@@ -13,6 +13,7 @@ import kotlin.test.assertFailsWith
import kotlin.test.assertFalse
import kotlin.test.assertNull
import kotlin.test.assertTrue
+import kotlin.test.assertNotNull
class MainTest {
private lateinit var tempDir: File
@@ -94,7 +95,6 @@ class MainTest {
val htmlContent = indexFile.readText()
assertTrue(htmlContent.contains(""))
assertTrue(htmlContent.contains("이 디렉토리는 비어 있습니다."))
- assertTrue(htmlContent.contains("role=\"status\""))
assertTrue(htmlContent.contains("role=\"list\""))
}
@@ -364,6 +364,24 @@ class MainTest {
assertTrue(leftoverTemp.isEmpty(), "temporary index file should be cleaned up on failure")
}
+ @Test
+ fun testWriteIndexFileAtomicMoveNotSupportedException() {
+ val dir = File(tempDir, "atomic_dir")
+ dir.mkdir()
+
+ var exceptionThrown = false
+ write_index_file(dir, "content", moveAction = { src, dst, options ->
+ if (options.contains(java.nio.file.StandardCopyOption.ATOMIC_MOVE)) {
+ exceptionThrown = true
+ throw java.nio.file.AtomicMoveNotSupportedException(src.toString(), dst.toString(), "mocked")
+ }
+ java.nio.file.Files.move(src, dst, *options)
+ })
+
+ assertTrue(exceptionThrown, "AtomicMoveNotSupportedException should have been thrown")
+ assertEquals("content", File(dir, "index.html").readText())
+ }
+
@Test
fun testProcessDirReplacesIndexSymlinkWithoutTouchingTarget() {
val targetFile = File(tempDir, "target.txt")
@@ -571,6 +589,21 @@ class MainTest {
assertFalse(excluded.contains("test.txt"))
}
+ @Test
+ fun testProcessIgnoreFileUnicodeLookalikeHiddenFiles() {
+ File(tempDir, "\uFF0Egit").createNewFile()
+ File(tempDir, "\u3002env").createNewFile()
+ File(tempDir, "normal.txt").createNewFile()
+
+ val excluded = process_ignore_file(tempDir)
+ assertTrue(excluded.contains("\uFF0Egit"))
+ assertTrue(excluded.contains("\u3002env"))
+ assertFalse(excluded.contains("normal.txt"))
+
+ // 커버리지를 위해 HIDDEN_FILE_PATTERN의 getter도 호출
+ assertNotNull(HIDDEN_FILE_PATTERN)
+ }
+
@Test
fun testIgnoreFileIsDirectory() {
val ignoreDir = File(tempDir, ".html4ignore")