Fringg 0a8b1a46d1 fix(ci): рабочий Trivy-пин, lowercase-референс образа, CodeQL v4 ...

- trivy-action@0.24.0 — несуществующий тег (у trivy-action теги с
  префиксом v): резолв экшенов в Set up job валил бы весь docker-воркфлоу
  даже на PR. Пин на SHA v0.36.0 — как в бот-репо.
- image-ref из github.repository сохраняет регистр (BEDOLAGA-DEV/…), а
  OCI требует lowercase — добавлен lowercase-шаг.
- codeql-action v3 → v4 (v3 закатный; бот-репо уже на v4).

2026-07-24 14:39:25 +03:00

..

ISSUE_TEMPLATE

style: format config and markdown files with prettier

2026-02-05 14:56:58 +03:00

workflows

fix(ci): рабочий Trivy-пин, lowercase-референс образа, CodeQL v4

2026-07-24 14:39:25 +03:00

dependabot.yml

ci(security): dependabot + CodeQL + npm audit + Trivy-скан образа

2026-07-21 10:42:06 +03:00