feat: add jq to sbom pipeline image, rename cve workflow
jq is required to aggregate trivy-reports/*.json into the CVE summary JSON posted to the edge API.
This commit is contained in:
@@ -1,4 +1,4 @@
|
||||
name: helm-catalog-cve-json
|
||||
name: helm-catalog-cve-edge-post
|
||||
|
||||
# manifests/helm 카탈로그의 컨테이너 이미지 취약점을 스캔해 단일 JSON 요약으로 출력한다.
|
||||
# sbom.yml 과 동일한 SBOM+trivy 파이프라인(doc/scripts/*.sh)을 재사용하고,
|
||||
|
||||
Reference in New Issue
Block a user