[SEC:HIGH][FP=b9c9d7f8] Ensure pipeline steps produce an SBOM
Offen
#57
0 Kommentare
0 Reaktionen
1 zugewiesene Person
Beansprucht von @petr-pokorny-absa
Auf GitHub ansehen
scope:security
type:tech-debt
- Vorherrschende Sprache
- Scala
- Sterne
- 0
- Forks
- 1
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
## General Information
- **Severity:** high
- **Title:** Ensure pipeline steps produce an SBOM
- **Category:** pipelineMisconfigurations
- **Rule:** AVD-PIPELINE-0022
- **Alert hash:** b9c9d7f81bc010456fdf0dfd639f6518
- **First seen:** 2026-06-11
## Description
Consider adding SBOM generation tool to build job 'Build, Test and Measure'
## Location
- **Repository:** AbsaOSS/StatusBoard
- **File:** [ci-check-jacoco.yml](https://github.com/AbsaOSS/StatusBoard/blob/3c2b62752b606f32f9f3908bbe3a0a6fec374d4b/.github/workflows/ci-check-jacoco.yml#L36)
- **Start Line:** 36
- **End Line:** 36
## Dependency Details
- **Reachable:** False
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Bewertung
Dieses Issue wurde noch nicht bewertet.