infrastruttura CI/CD #15
Loading…
x
Reference in New Issue
Block a user
No description provided.
Delete Branch "%!s()"
Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?
per dare un seguito a #3, metto qui varie idee sparse:
purtroppo al momento gitea non permette di lanciare un'action da un'altra action, quindi il primo punto deve aspettare.
Però se non cambia l'insieme di cose che viene buildato dubito che una vulnerabilità rilevata al giro precedente sparisca il giro successivo; ha senso fare un rebuild in automatico? Ci sono strumenti di correzione delle vulnerabilità rilevate automatici?
Pensare che un gruppo di persone venga notificato per una build con vulnerabilità rilevate ma la build vada comunque in produzione?
ha senso perchè le vulnerabilità del container riguardano (la maggioranza delle volte) le librerie e i pacchetti installati del sistema operativo del container.
Visto che il container viene buildato 1 volta a settimana, può succedere che una vuln "sparisca", anzi è auspicabile