airp0wer
|
aa1ecbfdef
|
ci(security): dependabot + CodeQL + npm audit + Trivy-скан образа
- .github/dependabot.yml: еженедельные обновления npm/github-actions/docker
со сгруппированными PR
- codeql.yml: SAST (javascript-typescript, security-and-quality) на push/PR
в main/dev + еженедельный проход
- security-audit.yml: npm audit --audit-level=high (пока non-blocking)
- docker.yml: Trivy-скан запушенного образа с выгрузкой SARIF в Security tab
(non-blocking), least-privilege permissions на workflow
|
2026-07-21 10:42:06 +03:00 |
|