Spleáchais¶

Bille Ábhar Bogearraí¶

Tagann Bille Ábhar Bogearraí (SBOM) le Weblate sa chroílár foinse mar docs/specs/sbom/sbom.json ag baint úsáide as an bhformáid CycloneDX. Is féidir é seo a úsáid chun na spleáchais a athbhreithniú le haghaidh saincheisteanna slándála nó comhlíonadh ceadúnais.

Rianú spleáchais le haghaidh leochaileachtaí¶

Déantar monatóireacht ar shaincheisteanna slándála inár spleáchais trí úsáid a bhaint as Renovate. Clúdaíonn sé seo na leabharlanna Python agus JavaScript, agus tá a spleáchais nuashonraithe ag an scaoileadh cobhsaí is déanaí chun leochaileachtaí a sheachaint.

Hint

D’fhéadfadh go mbeadh leochaileachtaí i leabharlanna tríú páirtí nach gcuireann isteach ar Weblate, mar sin ní thugtar aghaidh orthu sin trí leaganacha fabhtcheartaithe de Weblate a scaoileadh.

Slándála coimeádán docker¶

Déantar scanadh ar choimeádáin Docker le haghaidh leochaileachtaí slándála inár CI. Ligeann sé seo dúinn leochaileachtaí a bhrath go luath agus feabhsuithe a scaoileadh go tapa.

Is féidir leat torthaí na scananna seo a fháil ag GitHub - déantar iad a stóráil mar artifacts ar ár CI mar SARIF.