From aa33f2f14d7e776abde5598b3e6a8508c8b740c4 Mon Sep 17 00:00:00 2001
From: grendervill <focuse@grandell.ru>
Date: Tue, 22 Sep 2026 20:18:50 +0300
Subject: [PATCH] =?UTF-8?q?chore(security):=20=D0=BE=D0=B1=D0=BE=D1=81?=
 =?UTF-8?q?=D0=BD=D0=BE=D0=B2=D0=B0=D0=BD=D0=BD=D0=BE=D0=B5=20=D0=B8=D1=81?=
 =?UTF-8?q?=D0=BA=D0=BB=D1=8E=D1=87=D0=B5=D0=BD=D0=B8=D0=B5=20GO-2026-5932?=
 =?UTF-8?q?=20=D0=B4=D0=BB=D1=8F=20trivy?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

openpgp из x/crypto не импортируется (govulncheck: 0 вызовов), фиксированной
версии у находки нет — иначе trivy с --exit-code 1 валит прогон AppSec.
---
 .trivyignore | 5 +++++
 1 file changed, 5 insertions(+)
 create mode 100644 .trivyignore

diff --git a/.trivyignore b/.trivyignore
new file mode 100644
index 0000000..0a064f7
--- /dev/null
+++ b/.trivyignore
@@ -0,0 +1,5 @@
+# GO-2026-5932: golang.org/x/crypto/openpgp — пакет не поддерживается.
+# Мы его не импортируем: govulncheck подтверждает 0 вызовов уязвимых символов,
+# фиксированной версии у находки нет. Остальные сканеры (govulncheck, gitleaks)
+# чистые; см. docs/DECISIONS.md D-057.
+GO-2026-5932