TMF/ci-shared
Watch
3
0
Fork
You've already forked ci-shared
 0
Code Pull requests Projects Releases Packages Wiki Activity Actions

release: v0.7.1 #144

Merged
tarcisio merged 4 commits from develop into main 2026-10-23 06:47:30 -03:00
Conversation 1 Commits 4 Files changed 6 +13 -5
tmf-ia commented 2026-10-22 22:43:50 -03:00
Owner
Copy link

Release v0.7.1

✅ Pronto para aprovar (CI verde em 3135155, 2 checks). Merge para a main é do operador; desmarcar "apagar branch". Tag v0.7.1 só com AUTORIZO.

Corrigido

  • Pin da tmf-ci-trivy em 0.74.0-db20261022-711bab4 [INFRA-70797]: DB de vulnerabilidades de 22/10. O pin de 19/10 já fazia o gate de CVE falhar fechado por DB velho na frota (TMF9 #1360 / TMF9-70791). A tag muda nos reusables de trivy, image-cve-os, ci e ci-base.

PRs: #142 (pin) e #143 (bump + CHANGELOG), ambos com CI verde.

Ao mergear, desmarque "apagar branch após merge": a source é a develop. A tag v0.7.1 só é criada com AUTORIZO do operador.

🤖 Generated with Claude Code

## Release v0.7.1 > ✅ **Pronto para aprovar** (CI verde em `3135155`, 2 checks). Merge para a main é do operador; desmarcar "apagar branch". Tag `v0.7.1` só com AUTORIZO. ### Corrigido - **Pin da `tmf-ci-trivy` em `0.74.0-db20261022-711bab4`** [INFRA-70797]: DB de vulnerabilidades de 22/10. O pin de 19/10 já fazia o gate de CVE falhar fechado por DB velho na frota (TMF9 #1360 / TMF9-70791). A tag muda nos reusables de trivy, image-cve-os, ci e ci-base. PRs: #142 (pin) e #143 (bump + CHANGELOG), ambos com CI verde. Ao mergear, **desmarque "apagar branch após merge"**: a source é a develop. A tag `v0.7.1` só é criada com AUTORIZO do operador. 🤖 Generated with [Claude Code](https://claude.com/claude-code)
chore(trivy): pin tmf-ci-trivy 0.74.0-db20261022-711bab4 [INFRA-70797]
All checks were successful
PR checks (ci-shared) / testes (pull_request) Successful in 4m54s
Details
329669852f 
DB de vulnerabilidades de 22/10 (UpdatedAt 2026-10-22 19:14 UTC, conferido com trivy --version
na imagem). O pin db20261019 deixava o gate de CVE falhar fechado por DB velho na frota
(TMF9 #1360 / TMF9-70791). O PR automático do tmf_imagens não abre sem o CI_SHARED_PIN_TOKEN
(INFRA-69119). Índice: sha256:781136b5f8ef5429362a58f9405bd475a3807f5bbb06502826788db5bd7f7ae9.
O reusable-sbom não muda: baixa o binário pela camada fixa (TRIVY_LAYER_DIGEST + TRIVY_SHA256).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
chore(release): v0.7.1
All checks were successful
PR checks (ci-shared) / testes (pull_request) Successful in 5m7s
Details
85664f7a06 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Merge pull request 'chore(release): v0.7.1' (#143) from release/v0.7.1 into develop
All checks were successful
PR checks (ci-shared) / testes (push) Successful in 4m33s
Details
PR checks (ci-shared) / testes (pull_request) Successful in 4m37s
Details
31351553a5
tarcisio approved these changes 2026-10-23 06:55:41 -03:00
tarcisio left a comment
Copy link

Aprovado pelo operador via API em 23/10/2026 (botão Review ausente no Forgejo).

Aprovado pelo operador via API em 23/10/2026 (botão Review ausente no Forgejo).
Sign in to join this conversation.
Reviewers
No reviewers
tarcisio
Labels
Clear labels
  
seguranca
Segurança/LGPD — merge só com aprovação do operador

No labels
seguranca
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
2 participants
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
TMF/ci-shared!144
No description provided.