Release ISCY v23.6.2

Author: ewilhelm1979-netizen

README.md

@@ -1,4 +1,4 @@
-# ISCY V23.6.1 / Rust 0.2.1
+# ISCY V23.6.2 / Rust 0.2.2
 
 ISCY ist eine ISMS-/Cybersecurity-Plattform mit ISO 27001-, NIS2- und KRITIS-Unterstuetzung, Product Security, Zero-Trust-Agent-Posture, lokalem CVE-Enrichment und lokalem LLM-Betrieb.
 
@@ -96,7 +96,7 @@ Das Backend stellt serverseitige Weboberflaechen und APIs fuer die migrierten Pr
 
 ## Zero-Trust Agent
 
-ISCY `0.2.1` enthaelt einen read-only Agent-MVP fuer Windows, macOS und Linux. Der Agent meldet Inventar, Heartbeats und Zero-Trust-Findings an die Rust-Plattform. Die Plattform stellt dazu `/zero-trust/` sowie API-Endpunkte unter `/api/v1/agents/...` bereit.
+ISCY `0.2.2` enthaelt einen read-only Agent-MVP fuer Windows, macOS und Linux. Der Agent meldet Inventar, Heartbeats und Zero-Trust-Findings an die Rust-Plattform. Die Plattform stellt dazu `/zero-trust/` sowie API-Endpunkte unter `/api/v1/agents/...` bereit.
 
 Die produktive Agent-Aufnahme ist gehaertet:
 

docs/ISCY_Handbuch.md

@@ -1,6 +1,6 @@
 # ISCY Handbuch
 
-Version: Arbeitsstand Juni 2026 (ISCY V23.6.1 / Rust 0.2.1)
+Version: Arbeitsstand Juni 2026 (ISCY V23.6.2 / Rust 0.2.2)
 
 Dieses Handbuch erklaert ISCY fachlich und in einfacher Sprache. Es ist fuer Menschen geschrieben, die nicht aus einem ISMS-, Compliance- oder Informationssicherheits-Umfeld kommen.
 

docs/ZERO_TRUST_AGENT.md

@@ -1,6 +1,6 @@
 # Zero-Trust Agent
 
-Version: ISCY Rust Backend `0.2.1`
+Version: ISCY Rust Backend `0.2.2`
 
 ## Zielbild
 
@@ -139,7 +139,7 @@ Der Plattform-Katalog kennt zusaetzlich diese Zero-Trust-Pruefpunkte, die ueber
 - Softwareinventar fuer CVE-Korrelation
 - Removable-Media-Policy
 
-Wichtig: In `0.2.1` liest der Basisagent diese tiefen OS-/MDM-/EDR-Signale noch nicht selbst aus. Er liefert den sicheren Intake, die Plattformdatenstruktur und die Baseline. Konkrete Windows/macOS/Linux-Pruefmodule koennen danach gezielt erweitert werden.
+Wichtig: In `0.2.2` liest der Basisagent diese tiefen OS-/MDM-/EDR-Signale noch nicht selbst aus. Er liefert den sicheren Intake, die Plattformdatenstruktur und die Baseline. Konkrete Windows/macOS/Linux-Pruefmodule koennen danach gezielt erweitert werden.
 
 ## Deployment-Zielpfade
 

rust/iscy-backend/Cargo.lock

@@ -1,6 +1,6 @@
 [package]
 name = "iscy-backend"
-version = "0.2.1"
+version = "0.2.2"
 edition = "2021"
 
 [dependencies]

rust/iscy-backend/Cargo.toml

@@ -1339,22 +1339,35 @@ fn agent_mtls_fingerprint_from_headers(headers: &HeaderMap) -> Option<String> {
         .or_else(|| header_string(headers, "ssl-client-fingerprint"))
 }
 
-fn agent_tenant_id_from_headers(headers: &HeaderMap) -> Result<i64, Response> {
+#[derive(Debug, Clone, Copy)]
+enum AgentTenantHeaderError {
+    Missing,
+    Invalid,
+}
+
+impl AgentTenantHeaderError {
+    fn into_response(self) -> Response {
+        match self {
+            Self::Missing => agent_auth_error_response(
+                StatusCode::UNAUTHORIZED,
+                "missing_agent_tenant",
+                "Agent-Requests benoetigen den Header x-iscy-tenant-id.",
+            ),
+            Self::Invalid => agent_auth_error_response(
+                StatusCode::BAD_REQUEST,
+                "invalid_agent_tenant",
+                "Header x-iscy-tenant-id muss eine positive Tenant-ID enthalten.",
+            ),
+        }
+    }
+}
+
+fn agent_tenant_id_from_headers(headers: &HeaderMap) -> Result<i64, AgentTenantHeaderError> {
     let Some(raw_tenant_id) = header_string(headers, "x-iscy-tenant-id") else {
-        return Err(agent_auth_error_response(
-            StatusCode::UNAUTHORIZED,
-            "missing_agent_tenant",
-            "Agent-Requests benoetigen den Header x-iscy-tenant-id.",
-        ));
+        return Err(AgentTenantHeaderError::Missing);
     };
     let tenant_id = raw_tenant_id.parse::<i64>().ok().filter(|value| *value > 0);
-    tenant_id.ok_or_else(|| {
-        agent_auth_error_response(
-            StatusCode::BAD_REQUEST,
-            "invalid_agent_tenant",
-            "Header x-iscy-tenant-id muss eine positive Tenant-ID enthalten.",
-        )
-    })
+    tenant_id.ok_or(AgentTenantHeaderError::Invalid)
 }
 
 fn agent_auth_error_response(
@@ -2252,7 +2265,7 @@ async fn agent_enroll(
     if let Some(enrollment_token) = agent_enrollment_token_from_headers(&headers) {
         let tenant_id = match agent_tenant_id_from_headers(&headers) {
             Ok(tenant_id) => tenant_id,
-            Err(response) => return response,
+            Err(err) => return err.into_response(),
         };
         let mtls_fingerprint = agent_mtls_fingerprint_from_headers(&headers);
         return match store
@@ -2343,7 +2356,7 @@ async fn agent_heartbeat(
     let tenant_id = if let Some(agent_secret) = agent_secret_from_headers(&headers) {
         let tenant_id = match agent_tenant_id_from_headers(&headers) {
             Ok(tenant_id) => tenant_id,
-            Err(response) => return response,
+            Err(err) => return err.into_response(),
         };
         let mtls_fingerprint = agent_mtls_fingerprint_from_headers(&headers);
         match store
@@ -2438,7 +2451,7 @@ async fn agent_findings(
     let tenant_id = if let Some(agent_secret) = agent_secret_from_headers(&headers) {
         let tenant_id = match agent_tenant_id_from_headers(&headers) {
             Ok(tenant_id) => tenant_id,
-            Err(response) => return response,
+            Err(err) => return err.into_response(),
         };
         let mtls_fingerprint = agent_mtls_fingerprint_from_headers(&headers);
         match store

rust/iscy-backend/src/lib.rs

@@ -774,7 +774,7 @@ async fn zero_trust_agent_token_enrollment_allows_secret_based_intake() {
                         "os_family":"windows",
                         "os_version":"Windows 11",
                         "architecture":"x86_64",
-                        "agent_version":"0.2.1",
+                        "agent_version":"0.2.2",
                         "deployment_channel":"intune"
                     }"#,
                 ))
@@ -801,7 +801,7 @@ async fn zero_trust_agent_token_enrollment_allows_secret_based_intake() {
                 .header("x-iscy-agent-secret", agent_secret.as_str())
                 .header("x-iscy-agent-mtls-fingerprint", "sha256:lab-client")
                 .body(Body::from(
-                    r#"{"agent_version":"0.2.1","status":"OK","summary":{"collector_mode":"read_only"}}"#,
+                    r#"{"agent_version":"0.2.2","status":"OK","summary":{"collector_mode":"read_only"}}"#,
                 ))
                 .unwrap(),
         )
@@ -837,7 +837,7 @@ async fn zero_trust_agent_token_enrollment_allows_secret_based_intake() {
                 .header("x-iscy-tenant-id", "1")
                 .header("x-iscy-agent-secret", agent_secret.as_str())
                 .header("x-iscy-agent-mtls-fingerprint", "sha256:wrong-client")
-                .body(Body::from(r#"{"agent_version":"0.2.1","status":"OK"}"#))
+                .body(Body::from(r#"{"agent_version":"0.2.2","status":"OK"}"#))
                 .unwrap(),
         )
         .await