Files
brain/docs/registry/contracts/trivy.contract.json
T

13 lines
676 B
JSON

{
"skill": "trivy",
"kind": "external",
"needs": ["Docker-образ для скана"],
"produces": ["отчёт о CVE в OS-пакетах и зависимостях образа"],
"constraints": ["скан Docker-образов в CI перед push в registry", "НЕ скан кода (Semgrep)"],
"preview-form": "none",
"defaults": ["trivy image перед push в Yandex Container Registry"],
"key-decisions": ["порог severity для блока"],
"acceptance-criteria": ["0 критичных CVE в образе"],
"source": { "version": "n/a", "hash": "0000000000000000000000000000000000000000000000000000000000000000", "path": "" }
}