airp0wer aa1ecbfdef ci(security): dependabot + CodeQL + npm audit + Trivy-скан образа ...

- .github/dependabot.yml: еженедельные обновления npm/github-actions/docker
  со сгруппированными PR
- codeql.yml: SAST (javascript-typescript, security-and-quality) на push/PR
  в main/dev + еженедельный проход
- security-audit.yml: npm audit --audit-level=high (пока non-blocking)
- docker.yml: Trivy-скан запушенного образа с выгрузкой SARIF в Security tab
  (non-blocking), least-privilege permissions на workflow

2026-07-21 10:42:06 +03:00

..

ISSUE_TEMPLATE

style: format config and markdown files with prettier

2026-02-05 14:56:58 +03:00

workflows

ci(security): dependabot + CodeQL + npm audit + Trivy-скан образа

2026-07-21 10:42:06 +03:00

dependabot.yml

ci(security): dependabot + CodeQL + npm audit + Trivy-скан образа

2026-07-21 10:42:06 +03:00