TMF/ci-shared
Watch
3
0
Fork
You've already forked ci-shared
 0
Code Pull requests Projects Releases Packages Wiki Activity Actions

chore(trivy): pin tmf-ci-trivy 0.74.0-db20261019-711bab4 [INFRA-68880] #134

Merged
tmf-ia merged 1 commit from chore/pin-trivy-0.74.0-db20261019-711bab4 into develop 2026-10-19 22:31:18 -03:00
Conversation 0 Commits 1 Files changed 5 +5 -5
tmf-ia commented 2026-10-19 22:02:27 -03:00
Owner
Copy link

O que muda

Pin da tmf-ci-trivy de 0.74.0-db20261009-e231b48 para 0.74.0-db20261019-711bab4 nos 5 workflows que a usam (ci.yml, ci-base.yml, reusable-trivy-scan.yml, reusable-image-cve-os.yml, reusable-sbom.yml).

Por quê

O DB do pin anterior é de 09/10 e passou do limite de 10 dias: o gates reprova todo PR da frota com "Vuln DB do Trivy VELHO" (achado no DANI #978, task 197421).

A imagem nova já foi publicada pelo cron de 19/10 (tmf_imagens, task 195877). O PR automático do pin não abriu porque o segredo PIN_TOKEN não existe no tmf_imagens (task 195882: ::error::PIN_TOKEN ausente). Este PR faz à mão o que o job faria.

Prova

  • Digest: sha256:6cbe623deebd70457d9bc42e5f1fedadf8dbb7ae78625aa972308b96d5111186.
  • trivy version na imagem: Vulnerability DB UpdatedAt: 2026-10-19 00:45 UTC.
  • pytest tests/cve-os: 33 passed; pytest tests/pin-actions: 8 passed.

Os produtos usam ci.yml@main: o efeito só chega com a release do ci-shared para a main.

INFRA-68880

🤖 Generated with Claude Code

## O que muda Pin da `tmf-ci-trivy` de `0.74.0-db20261009-e231b48` para `0.74.0-db20261019-711bab4` nos 5 workflows que a usam (ci.yml, ci-base.yml, reusable-trivy-scan.yml, reusable-image-cve-os.yml, reusable-sbom.yml). ## Por quê O DB do pin anterior é de 09/10 e passou do limite de 10 dias: o gates reprova todo PR da frota com "Vuln DB do Trivy VELHO" (achado no DANI #978, task 197421). A imagem nova já foi publicada pelo cron de 19/10 (tmf_imagens, task 195877). O PR automático do pin não abriu porque o segredo `PIN_TOKEN` não existe no tmf_imagens (task 195882: `::error::PIN_TOKEN ausente`). Este PR faz à mão o que o job faria. ## Prova - Digest: `sha256:6cbe623deebd70457d9bc42e5f1fedadf8dbb7ae78625aa972308b96d5111186`. - `trivy version` na imagem: Vulnerability DB `UpdatedAt: 2026-10-19 00:45 UTC`. - `pytest tests/cve-os`: 33 passed; `pytest tests/pin-actions`: 8 passed. Os produtos usam `ci.yml@main`: o efeito só chega com a release do ci-shared para a main. INFRA-68880 🤖 Generated with [Claude Code](https://claude.com/claude-code)
chore(trivy): pin tmf-ci-trivy 0.74.0-db20261019-711bab4 [INFRA-68880]
All checks were successful
PR checks (ci-shared) / testes (pull_request) Successful in 4m38s
Details
7bba7bf8a3 
Vuln DB do pin anterior (db20261009) passou do limite de 10 dias e reprova o gates de todo PR
da frota. Build de 19/10 (run schedule, task 195877) publicou a imutável nova; o PR automático
do pin não abriu porque o segredo PIN_TOKEN não existe no tmf_imagens (task 195882).
Digest: sha256:6cbe623deebd70457d9bc42e5f1fedadf8dbb7ae78625aa972308b96d5111186.
DB conferido: UpdatedAt 2026-10-19 00:45 UTC.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
tmf-ia merged commit e6b7172b71 into develop 2026-10-19 22:31:18 -03:00
Sign in to join this conversation.
Reviewers
No reviewers
tarcisio
Labels
Clear labels
  
seguranca
Segurança/LGPD — merge só com aprovação do operador

No labels
seguranca
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
TMF/ci-shared!134
No description provided.