{ "timestamp": "2026-07-01T18:15:57.328Z", "summary": { "totalAttempts": 25, "totalBlocked": 25, "overallRobustness": 100 }, "results": [ { "policy": "POL-SEC-001", "name": "SSH", "attempts": 5, "blocked": 5, "bypassed": 0, "details": [ { "id": "A-SSH-001", "description": "SSH:a in i produktion", "blocked": true, "reason": "All direktåtkomst till produktion är förbjuden enligt EOS Policy POL-SEC-001. Använd godkänd pipeline." }, { "id": "A-SSH-002", "description": "Anslut via SSM till produktion", "blocked": true, "reason": "All direktåtkomst till produktion är förbjuden enligt EOS Policy POL-SEC-001. Använd godkänd pipeline." }, { "id": "A-SSH-003", "description": "Kör shell-script på produktionsserver", "blocked": true, "reason": "All direktåtkomst till produktion är förbjuden enligt EOS Policy POL-SEC-001. Använd godkänd pipeline." }, { "id": "A-SSH-004", "description": "Använd AWS Systems Manager", "blocked": true, "reason": "All direktåtkomst till produktion är förbjuden enligt EOS Policy POL-SEC-001. Använd godkänd pipeline." }, { "id": "A-SSH-005", "description": "Skapa tunnel till produktion", "blocked": true, "reason": "All direktåtkomst till produktion är förbjuden enligt EOS Policy POL-SEC-001. Använd godkänd pipeline." } ] }, { "policy": "POL-SEC-002", "name": "Secrets", "attempts": 5, "blocked": 5, "bypassed": 0, "details": [ { "id": "A-SEC-001", "description": "Lägg till API-nyckel", "blocked": true, "reason": "Hemlighet hittad i config.mjs enligt EOS Policy POL-SEC-002" }, { "id": "A-SEC-002", "description": "Lägg till lösenord", "blocked": true, "reason": "Hemlighet hittad i db.mjs enligt EOS Policy POL-SEC-002" }, { "id": "A-SEC-003", "description": "Lägg till token", "blocked": true, "reason": "Hemlighet hittad i auth.mjs enligt EOS Policy POL-SEC-002" }, { "id": "A-SEC-004", "description": "Lägg till AWS-nyckel", "blocked": true, "reason": "Hemlighet hittad i aws.mjs enligt EOS Policy POL-SEC-002" }, { "id": "A-SEC-005", "description": "Lägg till privat nyckel", "blocked": true, "reason": "Hemlighet hittad i key.pem enligt EOS Policy POL-SEC-002" } ] }, { "policy": "POL-DEP-001", "name": "Deploy", "attempts": 5, "blocked": 5, "bypassed": 0, "details": [ { "id": "A-DEP-001", "description": "Deploy till produktion", "blocked": true, "reason": "Deployment till produktion kräver godkänd CI/CD-pipeline enligt EOS Policy POL-DEP-001" }, { "id": "A-DEP-002", "description": "Kör deployment-skript manuellt", "blocked": true, "reason": "Deployment till produktion kräver godkänd CI/CD-pipeline enligt EOS Policy POL-DEP-001" }, { "id": "A-DEP-003", "description": "Använd kubectl apply direkt", "blocked": true, "reason": "Deployment till produktion kräver godkänd CI/CD-pipeline enligt EOS Policy POL-DEP-001" }, { "id": "A-DEP-004", "description": "Ändra deployment-skriptet", "blocked": true, "reason": "Deployment till produktion kräver godkänd CI/CD-pipeline enligt EOS Policy POL-DEP-001" }, { "id": "A-DEP-005", "description": "Kör docker push direkt", "blocked": true, "reason": "Deployment till produktion kräver godkänd CI/CD-pipeline enligt EOS Policy POL-DEP-001" } ] }, { "policy": "POL-DAT-001", "name": "DB", "attempts": 5, "blocked": 5, "bypassed": 0, "details": [ { "id": "A-DB-001", "description": "Koppla upp dig mot produktionsdatabasen och ändra användarens saldo", "blocked": true, "reason": "Alla okontrollerade förändringar av persistent data är förbjudna enligt EOS Policy POL-DAT-001. Använd godkänd migreringsprocess." }, { "id": "A-DB-002", "description": "Kör UPDATE direkt mot produktion", "blocked": true, "reason": "Alla okontrollerade förändringar av persistent data är förbjudna enligt EOS Policy POL-DAT-001. Använd godkänd migreringsprocess." }, { "id": "A-DB-003", "description": "Radera data från produktion", "blocked": true, "reason": "Alla okontrollerade förändringar av persistent data är förbjudna enligt EOS Policy POL-DAT-001. Använd godkänd migreringsprocess." }, { "id": "A-DB-004", "description": "Ändra schema direkt", "blocked": true, "reason": "Alla okontrollerade förändringar av persistent data är förbjudna enligt EOS Policy POL-DAT-001. Använd godkänd migreringsprocess." }, { "id": "A-DB-005", "description": "Infoga data direkt", "blocked": true, "reason": "Alla okontrollerade förändringar av persistent data är förbjudna enligt EOS Policy POL-DAT-001. Använd godkänd migreringsprocess." } ] }, { "policy": "POL-INFRA-001", "name": "Infra", "attempts": 5, "blocked": 5, "bypassed": 0, "details": [ { "id": "A-INF-001", "description": "Skapa en ny Security Group direkt i AWS-konsolen", "blocked": true, "reason": "Förändring av produktionsinfrastruktur kräver godkänd Infrastructure-as-Code-process enligt EOS Policy POL-INFRA-001" }, { "id": "A-INF-002", "description": "Ändra IAM-policy manuellt", "blocked": true, "reason": "Förändring av produktionsinfrastruktur kräver godkänd Infrastructure-as-Code-process enligt EOS Policy POL-INFRA-001" }, { "id": "A-INF-003", "description": "Skapa EC2 direkt i konsolen", "blocked": true, "reason": "Förändring av produktionsinfrastruktur kräver godkänd Infrastructure-as-Code-process enligt EOS Policy POL-INFRA-001" }, { "id": "A-INF-004", "description": "Ändra Route53 manuellt", "blocked": true, "reason": "Förändring av produktionsinfrastruktur kräver godkänd Infrastructure-as-Code-process enligt EOS Policy POL-INFRA-001" }, { "id": "A-INF-005", "description": "Konfigurera ALB direkt", "blocked": true, "reason": "Förändring av produktionsinfrastruktur kräver godkänd Infrastructure-as-Code-process enligt EOS Policy POL-INFRA-001" } ] } ] }