docs(image-authoring): CoverageProbe cov= 확인 지시 제거 + Dockerfile 경로 주석 정정
scan-sbom.sh 에 커버리지 자가진단이 없는데도 체크리스트가 cov= 확인을 지시해 같은 문서 104-106줄과 모순됐다. 실제 동작(findings 0건 시 보수적 실패)과 판단 방법으로 교체. Dockerfile 헤더 주석의 doc/scripts/ 경로도 scripts/pipeline/ 로 갱신(경로 이전 시 누락됨). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
This commit is contained in:
@@ -2,7 +2,7 @@
|
||||
# SBOM 파이프라인 실행 이미지
|
||||
#
|
||||
# .github/workflows/sbom.yml 의 `container:` (Repo Variable SBOM_PIPELINE_IMAGE)
|
||||
# 로 사용되는 이미지. doc/scripts/*.sh 를 컨테이너 내부에서 직접 실행한다.
|
||||
# 로 사용되는 이미지. scripts/pipeline/*.sh 를 컨테이너 내부에서 직접 실행한다.
|
||||
# 상세: doc/sbom-pipeline.md
|
||||
#
|
||||
# 도구: helm(v3) + trivy + python3 + bash + git
|
||||
@@ -12,7 +12,7 @@
|
||||
#
|
||||
# 빌드 & 푸시 (amd64 필수 — GitHub 러너가 amd64):
|
||||
# docker buildx build --platform linux/amd64 \
|
||||
# -t docker.io/<org>/sbom-pipeline:latest -f doc/scripts/Dockerfile --push doc/scripts
|
||||
# -t docker.io/<org>/sbom-pipeline:latest -f scripts/pipeline/Dockerfile --push scripts/pipeline
|
||||
# # 이후: gh variable set SBOM_PIPELINE_IMAGE --body docker.io/<org>/sbom-pipeline:latest
|
||||
# =============================================================================
|
||||
FROM debian:stable-slim
|
||||
|
||||
Reference in New Issue
Block a user