TMF/ci-shared
Watch
3
0
Fork
You've already forked ci-shared
 0
Code Pull requests Projects Releases Packages Wiki Activity Actions

chore(trivy): pin tmf-ci-trivy 0.74.0-db20261022-711bab4 [INFRA-70797] #142

Merged
tmf-ia merged 1 commit from chore/INFRA-70797-pin-trivy-db20261022 into develop 2026-10-22 21:58:29 -03:00
Conversation 0 Commits 1 Files changed 5 +10 -4
tmf-ia commented 2026-10-22 21:16:02 -03:00
Owner
Copy link

O quê

Pin da tmf-ci-trivy em 0.74.0-db20261022-711bab4 (era 0.74.0-db20261019-711bab4) nos reusables ci.yml, ci-base.yml, reusable-trivy-scan.yml e reusable-image-cve-os.yml. [INFRA-70797]

Por quê

O gate de CVE falha fechado quando o DB está velho; isso já aconteceu na frota (TMF9 #1360 / TMF9-70791). A imagem nova foi publicada pelo TMF Imagens em 22/10, com AUTORIZO do operador. O PR automático de pin não abre sem o CI_SHARED_PIN_TOKEN (INFRA-69119).

Prova

  • Índice no registry: sha256:781136b5f8ef5429362a58f9405bd475a3807f5bbb06502826788db5bd7f7ae9, conferido com docker buildx imagetools inspect.
  • trivy --version na imagem: Vulnerability DB UpdatedAt 2026-10-22 19:14:47 UTC.
  • unittest local verde nas suítes cve-os, pin-actions, ci-unico, soberania e reusable-publico.
  • O reusable-sbom.yml não muda: ele baixa o binário pela camada fixa (TRIVY_LAYER_DIGEST + TRIVY_SHA256), não pela tag.

🤖 Generated with Claude Code

## O quê Pin da `tmf-ci-trivy` em `0.74.0-db20261022-711bab4` (era `0.74.0-db20261019-711bab4`) nos reusables `ci.yml`, `ci-base.yml`, `reusable-trivy-scan.yml` e `reusable-image-cve-os.yml`. [INFRA-70797] ## Por quê O gate de CVE falha fechado quando o DB está velho; isso já aconteceu na frota (TMF9 #1360 / TMF9-70791). A imagem nova foi publicada pelo TMF Imagens em 22/10, com AUTORIZO do operador. O PR automático de pin não abre sem o `CI_SHARED_PIN_TOKEN` (INFRA-69119). ## Prova - Índice no registry: `sha256:781136b5f8ef5429362a58f9405bd475a3807f5bbb06502826788db5bd7f7ae9`, conferido com `docker buildx imagetools inspect`. - `trivy --version` na imagem: `Vulnerability DB UpdatedAt 2026-10-22 19:14:47 UTC`. - `unittest` local verde nas suítes cve-os, pin-actions, ci-unico, soberania e reusable-publico. - O `reusable-sbom.yml` não muda: ele baixa o binário pela camada fixa (`TRIVY_LAYER_DIGEST` + `TRIVY_SHA256`), não pela tag. 🤖 Generated with [Claude Code](https://claude.com/claude-code)
chore(trivy): pin tmf-ci-trivy 0.74.0-db20261022-711bab4 [INFRA-70797]
All checks were successful
PR checks (ci-shared) / testes (pull_request) Successful in 4m54s
Details
329669852f 
DB de vulnerabilidades de 22/10 (UpdatedAt 2026-10-22 19:14 UTC, conferido com trivy --version
na imagem). O pin db20261019 deixava o gate de CVE falhar fechado por DB velho na frota
(TMF9 #1360 / TMF9-70791). O PR automático do tmf_imagens não abre sem o CI_SHARED_PIN_TOKEN
(INFRA-69119). Índice: sha256:781136b5f8ef5429362a58f9405bd475a3807f5bbb06502826788db5bd7f7ae9.
O reusable-sbom não muda: baixa o binário pela camada fixa (TRIVY_LAYER_DIGEST + TRIVY_SHA256).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
tmf-ia merged commit e4a428420e into develop 2026-10-22 21:58:29 -03:00
Sign in to join this conversation.
Reviewers
No reviewers
tarcisio
Labels
Clear labels
  
seguranca
Segurança/LGPD — merge só com aprovação do operador

No labels
seguranca
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
TMF/ci-shared!142
No description provided.