AbsaOSS / AbsaOSS/StatusBoard

[SEC:HIGH][FP=a2eeb126] Ensure pipeline steps produce an SBOM

未关闭
#58 0 条评论 0 个 reaction 已指派 1 人 已被 @petr-pokorny-absa 认领 在 GitHub 查看
scope:security type:tech-debt
主要语言
Scala
星标
0
派生
1
PR 合并指标
30 天内没有已合并 PR

描述

## General Information

- **Severity:** high
- **Title:** Ensure pipeline steps produce an SBOM
- **Category:** pipelineMisconfigurations
- **Rule:** AVD-PIPELINE-0022
- **Alert hash:** a2eeb126ff88b013a8d3b27d5089d065
- **First seen:** 2026-05-22

## Description

Consider adding SBOM generation tool to build job 'build-and-lint'

## Location

- **Repository:** AbsaOSS/StatusBoard
- **File:** [status-board-ui-tests.yml](https://github.com/AbsaOSS/StatusBoard/blob/3c2b62752b606f32f9f3908bbe3a0a6fec374d4b/.github/workflows/status-board-ui-tests.yml#L13)
- **Start Line:** 13
- **End Line:** 13

## Dependency Details

- **Reachable:** False

贡献指南

这个仓库没有索引到贡献指南

评估

这个 Issue 还没有评估数据。

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。