diff --git a/.trivyignore b/.trivyignore
new file mode 100644
index 0000000..0a064f7
--- /dev/null
+++ b/.trivyignore
@@ -0,0 +1,5 @@
+# GO-2026-5932: golang.org/x/crypto/openpgp — пакет не поддерживается.
+# Мы его не импортируем: govulncheck подтверждает 0 вызовов уязвимых символов,
+# фиксированной версии у находки нет. Остальные сканеры (govulncheck, gitleaks)
+# чистые; см. docs/DECISIONS.md D-057.
+GO-2026-5932