grendervill c7446a5d4c feat(security): security.txt отдаётся, npm audit и SBOM в AppSec ...

- /.well-known/security.txt уходил в SPA-заглушку (200 text/html): добавлена
  копия в web/public и явный тип text/plain в статике (RFC 9116, AGENT.md 11.3);
- make security дополнен `npm audit --omit=dev --audit-level=high`;
- новая цель `make sbom` — CycloneDX-отчёт зависимостей (trivy, если есть).

2026-09-22 20:39:44 +03:00

..

security.txt

feat(security): security.txt отдаётся, npm audit и SBOM в AppSec

2026-09-22 20:39:44 +03:00