grendervill/glchat
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

chore(security): обоснованное исключение GO-2026-5932 для trivy

Browse Source 
openpgp из x/crypto не импортируется (govulncheck: 0 вызовов), фиксированной
версии у находки нет — иначе trivy с --exit-code 1 валит прогон AppSec.
This commit is contained in:
grendervill
2026-09-22 20:18:50 +03:00
parent 77f81dc076
commit aa33f2f14d
1 changed files with 5 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
.trivyignore
+5
View File
@@ -0,0 +1,5 @@
# GO-2026-5932: golang.org/x/crypto/openpgp — пакет не поддерживается.
# Мы его не импортируем: govulncheck подтверждает 0 вызовов уязвимых символов,
# фиксированной версии у находки нет. Остальные сканеры (govulncheck, gitleaks)
# чистые; см. docs/DECISIONS.md D-057.
GO-2026-5932