Lab 9: Trivy scans, ZAP, security middleware

[RusKudinov]

Goal

Выполнение Lab 9: сканирование QuickNotes с помощью Trivy и OWASP ZAP, триаж уязвимостей, внедрение защитных заголовков и написание unit-теста.

Changes

• Добавлены результаты сканов Trivy (image, fs, config) и SBOM.
• Добавлены отчёты ZAP baseline (до и после фикса).
• Внедрена middleware SecurityHeaders для установки защитных заголовков.
• Добавлен unit-тест TestSecurityHeaders.
• Обновлён submissions/lab9.md с полным отчётом и триажем уязвимостей.

Testing

• Trivy: выполнены сканы image, fs, config; SBOM сгенерирован.
• ZAP: baseline-скан показал 0 FAIL-NEW, 2 WARN-NEW (приняты).
• Заголовки проверены через curl -i — все присутствуют.
• Unit-тест пройден.

Checklist

• Title ≤ 70 символов
• Коммиты подписаны
• submissions/lab9.md обновлён