grendervill
aa33f2f14d
openpgp из x/crypto не импортируется (govulncheck: 0 вызовов), фиксированной версии у находки нет — иначе trivy с --exit-code 1 валит прогон AppSec.
6 lines
412 B
Plaintext
6 lines
412 B
Plaintext
# GO-2026-5932: golang.org/x/crypto/openpgp — пакет не поддерживается.
|
|
# Мы его не импортируем: govulncheck подтверждает 0 вызовов уязвимых символов,
|
|
# фиксированной версии у находки нет. Остальные сканеры (govulncheck, gitleaks)
|
|
# чистые; см. docs/DECISIONS.md D-057.
|
|
GO-2026-5932
|