T

wbsong111 bce6255468 applicationset 미스캔은 결함이 아니라 의도 — 이유와 함께 적는다

"manifests/applicationset/** 는 어떤 워크플로도 보지 않는다" 를 사각지대로 적었는데 잘못된
평가였다. 그 아래 dip-values.yaml 은 dip-console 이 배포 values 를 만들 때 쓰는 참조 파일이고,
같은 이미지를 manifests/helm/ 차트에서 이미 스캔·게이트한다. 같은 이미지를 두 번 스캔할 이유가
없어 인벤토리 추출 대상을 manifests/helm/ 으로 한정한 것이다.

이유를 적어두지 않으면 다음 사람이 또 "미검사 결함" 으로 보고한다 — 실제로 내가 그렇게 했다.

다만 그 가정이 무엇에 의존하는지도 함께 적었다: **두 곳이 같은 이미지를 가리킨다는 것**.
참조 파일이 차트와 다른 태그를 들고 있으면 스캔한 것과 배포되는 것이 갈린다. 태그 동기화는
스캔 커버리지와 별개 문제이고 patch-catalog-tag.py 의 CHART_DIRS 범위가 그것을 결정한다.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

2026-08-20 16:41:40 +09:00

.claude

파이프라인을 두 축으로 갈라 소유 문서를 확정한다

2026-08-20 16:26:14 +09:00

.github/workflows

차단 CVE 가 나오면 자체 빌드 이미지를 스스로 재빌드한다 + Dockerfile 작성 규칙 (#40 )

2026-08-20 16:19:26 +09:00

agent/update_catalog

Remove tracked Python bytecode files and add .gitignore

2026-04-13 13:07:07 +09:00

doc

applicationset 미스캔은 결함이 아니라 의도 — 이유와 함께 적는다