feat(lab1): juice shop deployment and PR template

[demonit4028]

Goal

Deploy OWASP Juice Shop v20.0.0, produce a triage report, set up PR template, and bootstrap the submission workflow.

Changes

• .github/PULL_REQUEST_TEMPLATE.md — PR template with 4 sections and checklist
• submissions/lab1.md — triage report with deployment details, security headers, top-3 risks
• .github/workflows/lab1-smoke.yml — CI smoke test (bonus)

Testing

# Проверил, что контейнер запущен
docker ps --filter name=juice-shop

# Проверил HTTP 200 и /api/Products
curl -s -o /dev/null -w "HTTP %{http_code}\n" http://127.0.0.1:3000
curl -s http://127.0.0.1:3000/api/Products | jq '.data | length'

# Проверил версию
curl -s http://127.0.0.1:3000/rest/admin/application-version

# Проверил, что PR template подхватился
# (скриншот или описание, что при создании PR поле описания заполнилось шаблоном)

Artifacts & Screenshots

• submissions/lab1.md
• .github/PULL_REQUEST_TEMPLATE.md

---

Checklist

• Title follows feat(lab1): <topic> format
• No secrets or large temp files committed
• Submission file at submissions/lab1.md exists