AbsaOSS / AbsaOSS/atum-service
[SEC:HIGH][FP=cad917c9] Ensure pipeline steps produce an SBOM
オープン
scope:security
sec:false-positive
type:tech-debt
- 主要言語
- Scala
- スター
- 6
- フォーク
- 1
- 平均マージ
- 2日 7時間
- マージ済み PR（30日）
- 4
説明
## General Information
- **Severity:** high
- **Title:** Ensure pipeline steps produce an SBOM
- **Category:** pipelineMisconfigurations
- **Rule:** AVD-PIPELINE-0022
- **Alert hash:** cad917c9ed4066160ba5f86fcdb379cc
- **First seen:** 2026-06-23
## Description
Consider adding SBOM generation tool to build job 'JaCoCo Report'
## Location
- **Repository:** AbsaOSS/atum-service
- **File:** [jacoco_report.yml](https://github.com/AbsaOSS/atum-service/blob/e225c86d04068e8d439a8b42866faa0b55323898/.github/workflows/jacoco_report.yml#L73)
- **Start Line:** 73
- **End Line:** 73
## Dependency Details
- **Reachable:** False
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
評価
この issue はまだ評価されていません。