🌐 GitVerse Landings

Этот репозиторий содержит лендинги продуктов GitVerse — статические и динамические веб-страницы, используемые для демонстрации возможностей платформы, привлечения пользователей и документирования ключевых фич.

Проект построен на современном стеке (Next.js / React), поддерживает SSR, оптимизирован для SEO и легко масштабируется.

🚀 Быстрый старт

cd landings
npm install
npm run dev

Приложение будет доступно по адресу: http://localhost:3000

🧪 Тестирование

Запуск unit-тестов:

npm test --prefix landings

Генерация отчёта о покрытии:

npm run test:coverage --prefix landings

🛡️ Безопасность

Проект интегрирован с системой автоматического security-аудита:

Сканирование зависимостей (SBOM через Syft)
Анализ уязвимостей (Trivy, OSV)
Поиск секретов (Gitleaks)
Проверка лицензий
Все проверки запускаются автоматически при открытии Pull Request.

🔄 CI/CD

Проект использует GitVerse CI/CD для автоматизации сборки, тестирования, безопасности и деплоя. Все pipeline’ы описаны в директории .gitverse/workflows/.

Доступные workflows

Workflow	Триггер	Описание
`build.yaml`	`workflow_dispatch`	Собирает Docker-образ из `distribution/Dockerfile` и публикует его в GitVerse Registry (`gitverse.ru/gitverse-demo/landings:tag`).
`deploy.yaml`	`workflow_dispatch` с параметром `version`	Копирует образ из GitVerse Registry в Evolution Artifact Registry (cloud.ru) и деплоит приложение в Evolution Container Apps.
`pr_check_security.yaml`	`pull_request`, `workflow_dispatch`	При открытии или обновлении PR запускает полный security-аудит: • Генерация SBOM (CycloneDX) • Сканирование уязвимостей (Trivy, OSV) • Поиск секретов (Gitleaks) • Анализ лицензий Результаты сохраняются как артефакт и отображаются в Job Summary.
`unit_tests.yaml`	`pull_request`, `workflow_dispatch`	Запускает unit-тесты с кэшированием `node_modules` для ускорения. Генерирует отчёт о покрытии и сохраняет его как артефакт.
`release.yaml`	`push` на тег (`*`)	Создаёт релизную сборку: • Собирает и публикует образ в GitVerse Registry • Подписывает образ с помощью cosign (доверенная подпись) • Создаёт релиз через GitVerse API с changelog и метаданными

💡 Все workflows отправляют уведомления в Telegram при завершении (успешном или нет), включая ссылки на запуск, PR ( если применимо) и артефакты.

🔐 Подпись образов

Релизные образы подписываются с помощью Sigstore cosign для обеспечения:

Целостности — образ не был изменён после сборки,
Подлинности — образ собран доверенным CI-процессом.

Подпись хранится в том же registry как OCI-артефакт и может быть проверена командой:

cosign verify --key <public-key> gitverse.ru/gitverse-demo/landings:<SHAxxx.sig>