SOGo 6 Dockerized: CI vollständig grün + offener Aufruf zum Testen & Mitwirken

Ein großer Meilenstein für das SOGo6-dockerized-Projekt: Die gesamte CI-Pipeline ist jetzt vollständig grün, die Testsuite ist auf mehrere tausend automatisierte Checks angewachsen, und die letzten funktionalen Lücken im Web-Client sind geschlossen. Dieser Beitrag ist ein Statusbericht – und eine Einladung, den Stack zu testen und zum Projekt beizutragen.

Repository: github.com/tobias-weiss-ai-xr/SOGo6-dockerized

---

Das Projekt in einem Absatz

SOGo6-dockerized verpackt den kompletten Neuaufbau der SOGo-Groupware-Suite als produktionsnahen Docker-Compose-Stack: ein Python/Flask-REST-API-Backend (SOGo 6 Server), ein Next.js-16-Frontend (SOGo 6 UI), PostgreSQL für die Persistenz, Redis für Caching und Task-Queues sowie OpenLDAP für die Authentifizierung und Stalwart als modernen All-in-One-IMAP/SMTP/Sieve-Mailserver.

Der Anspruch geht über „es läuft" hinaus: Das Projekt verfolgt CRA-Compliance-Remediation, härtet den Mail-Stack und behandelt CI und Testabdeckung als erstklassige Liefergegenstände.

---

✅ Status: CI vollständig grün

Der Test-Workflow des Repositories führt bei jedem Push auf main sieben Jobs aus – und alle bestehen:

Job	Inhalt
Stack-Build + Backend-Tests	Baut alle Container, startet MariaDB/Redis/OpenLDAP/Stalwart/Server, führt die komplette Shell-Testsuite + die gating Python-Integrationstests aus
UI Build & Test	tsc --noEmit-Type-Gate, komplette Jest-Unit-Suite, produktiver next build
Playwright E2E	Remote-API-gesteuerte E2E-Specs über Auth, Mail, Kalender, Admin, Sicherheit
Security-Scan	Trivy-Image-Scanning
OWASP ZAP Baseline	Automatisierte Web-Schwachstellen-Baseline
Lint Shell-Skripte	shellcheck über alle Shell-Suiten
Load / Performance	k6-Lastskripte gegen den laufenden Stack

Die letzten Runs sind durchgehend grün – inklusive des Load-Test-Jobs, der jetzt den kompletten Stack hochfährt (Secrets, TLS, LDAP-Profil, voller Service-Satz, Init) – exakt wie der Integrationsjob.

Testabdeckungs-Zahlen

• Backend-Unit-Tests: 2.387 bestanden
• Python-Integrationstests (Live-Stack, echter LDAP-Login, Rate-Limiting, Hardening-Grenzen, zeitgesteuertes Senden): 34 bestanden · 8 umgebungsbedingte Skips
• Shell-Testsuite (run-all-tests.sh über API, Admin, LDAP, SMTP, Hardening): 157 bestanden
• UI Jest: 5.994 bestanden · 6 Skips über 574 Suiten, inkl. Snapshot-Tests
• Type-Gate: tsc --noEmit sauber
• Playwright E2E: über 86 Spec-Dateien grün
• OWASP-ZAP-Baseline + Trivy: sauber

Aufräumarbeiten

• Keine offenen Pull Requests
• Veraltete, ersetzte Branches entfernt (Tip-SHAs gesichert) – in allen Repos bleibt nur main
• CRA-Compliance-Remediation als erledigt markiert
• Auch OpenSpec-Validation und Six Sigma Compliance sind grün

---

🆕 Kürzlich ausgelieferte Features

Drei Features, die es bisher nur auf alten Branches gab, sind jetzt in main integriert und getestet:

1. Kalender-ICS-Export – ein echter Export-Dialog, der einen job-basierten Export startet (POST /calendars/<key>/export), den Job abfragt und die resultierende .ics-Datei herunterlädt.
2. Öffentliche Kalender-Abos – öffentliche Share-Tokens aktivieren/widerrufen (POST/DELETE /calendars/<key>/subscription) und die backend-generierte öffentliche URL für beliebige Kalender-Clients anzeigen.
3. RE:/FWD-Betreffpräfixe – idempotentes RE: bei Antworten und sauberes FWD:-Strip/Re-add beim Weiterleiten, damit Threads übersichtlich bleiben.

Bereits auf main: PGP-Signier-/Verschlüsselungs-Umschalter im Komponieren (z. B. SecurityOptions im „Weitere Optionen"-Menü).

---

🧪 So kannst du testen

Eine vollständige lokale Instanz läuft in wenigen Minuten:

git clone https://github.com/tobias-weiss-ai-xr/SOGo6-dockerized.git
cd SOGo6-dockerized

# Secrets & TLS-Zertifikate erzeugen (erster Start)
bash sogo6/scripts/manage-secrets.sh
bash sogo6/scripts/gen-certs.sh

# Stack starten (Datenbank, LDAP, Mail, Server)
docker compose --profile db-mariadb --profile auth-ldap --profile mail-stalwart up -d

# Instanz initialisieren (LDAP-User, Admin-Konto, Defaults)
bash sogo6/scripts/init-sogo6.sh

Danach die UI im Browser öffnen, mit dem Admin-Konto anmelden und losklicken: Mail-Ordner, Kalender-Ereignisse, ICS-Export, öffentliche Kalender-Abos, Antwort-/Weiterleitungs-Präfixe, Nutzereinstellungen, Admin-Panel …

Alles, was auffällt (Fehlermeldungen, langsame Antworten, kaputte Zustände, fehlende Übersetzungen), ist genau das Feedback, das das Projekt braucht.

🤝 So kannst du mitwirken

Es gibt mehrere gleichwertige Wege zu helfen:

1. Issues melden – Bugs mit Reproschritten unter github.com/tobias-weiss-ai-xr/SOGo6-dockerized/issues. Es gibt Bug-/Feature-/Security-Templates.
2. Tests ergänzen – das Projekt lebt von Abdeckung: Integrationstests, E2E-Specs, Property-Tests. Ein guter fehlschlagender Test ist bereits ein Beitrag.
3. Bugs fixen oder Features bauen – ein offenes Issue aufgreifen, die Contribution-Guidelines beachten, PR eröffnen – CI übernimmt das siebenstufige Gate.
4. Härten & Reviewen – Security-Review des Compose-Stacks, der Mail-Hardening-Konfiguration oder des Threat Models ist ausdrücklich willkommen.
5. Doku & Usability verbessern – README, Guides, Übersetzungsdateien.

Jeder Beitrag wird von der gesamten CI-Pipeline validiert – „CI grün" bleibt also die Baseline des Projekts, nicht nur das Ziel.

---

Roadmap / Wohin das Projekt geht

• Echte SMTP-Zustellungstests (die aktuellen Skips sind umgebungsbedingt – CI-Egress erlaubt keine Relays)
• Breitere Playwright-Abdeckung der neuen Kalender-/Mail-Features
• Fortlaufendes CRA-/Compliance-Tracking
• Weitere Performance- und Lastszenarien

Lust, eines davon mitzugestalten? Die Issue-Liste ist die Single Source of Truth.

Danke fürs Lesen – und noch mehr Dank fürs Testen, Issue-Melden und PR-Eröffnen. Der Stack ist bereit. 🚀