admin/0pt
5
0
Fork 0
Code Issues 10 Pull Requests 2 Actions 13 Packages Projects Releases Wiki Activity

fix(ci): OSV-vakten körs i scanvolymen (OSV har aldrig körts) #560

Merged
admin merged 1 commits from fix/osv-guard-in-scan-volume-20261111 into main 2026-11-11 14:25:29 +00:00
Conversation 0 Commits 1 Files Changed 1
+22 -5
admin commented 2026-11-11 10:56:13 +00:00
Owner
Copy Link
Copy Source

OSV-steget i security.yml har aldrig körts: vakten find /repo körs i jobbcontainern, där /repo bara finns i scanvolymen, så steget skriver "Inga lasfiler" och avslutar med 0. Dessutom skickades --config aldrig.

Ändring: bara OSV-steget byts ut mot den kanoniska texten från admin/siax-standard#608 (vakt och config-koll körs i scanvolymen). Findings-only-policyn är oförändrad: rc 1 blockerar, övriga rc ger varning. Inget annat i filen rörs.

Förvänta att steget nu kan bli rött på riktiga beroendefynd som tidigare var dolda. De åtgärdas med beroendeuppgradering, eller med en tidsatt [[IgnoredVulns]] i osv-scanner.toml (reason + ignoreUntil) enbart för verifierade falska positiver.

🤖 Generated with Claude Code

OSV-steget i security.yml har aldrig körts: vakten `find /repo` körs i jobbcontainern, där `/repo` bara finns i scanvolymen, så steget skriver "Inga lasfiler" och avslutar med 0. Dessutom skickades `--config` aldrig. Ändring: bara OSV-steget byts ut mot den kanoniska texten från admin/siax-standard#608 (vakt och config-koll körs i scanvolymen). Findings-only-policyn är oförändrad: rc 1 blockerar, övriga rc ger varning. Inget annat i filen rörs. Förvänta att steget nu kan bli rött på riktiga beroendefynd som tidigare var dolda. De åtgärdas med beroendeuppgradering, eller med en tidsatt `[[IgnoredVulns]]` i osv-scanner.toml (reason + ignoreUntil) enbart för verifierade falska positiver. 🤖 Generated with [Claude Code](https://claude.com/claude-code)
admin added 1 commit 2026-11-11 10:56:13 +00:00
fix(ci): OSV-vakten och config-kollen körs i scanvolymen
CI (SIAX Cloud) / sonar (pull_request) Skipped
Details
masterplan-lock / check (pull_request) Successful in 8s
Details
CI (SIAX Cloud) / Component conformance (blocking) (pull_request) Successful in 12s
Details
CI (SIAX Cloud) / security (pull_request) Successful in 19s
Details
security / scan (pull_request) Failing after 24s
Details
CI (SIAX Cloud) / integration (pull_request) Successful in 10m14s
Details
CI (SIAX Cloud) / quality (pull_request) Successful in 10m53s
Details
d6a30f3b2b 
Samma ändring som admin/siax-standard#608; bara OSV-steget byts.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
CODEOWNERS rules requested review from sax3l 2026-11-11 10:56:13 +00:00
siax-bot approved these changes 2026-11-11 14:25:28 +00:00
siax-bot left a comment
Collaborator
Copy Link
Copy Source

pr-shepherd: obligatoriska kontroller gröna (required-contexts-green) på d6a30f3b; ändrar: ci-workflow.

pr-shepherd: obligatoriska kontroller gröna (required-contexts-green) på d6a30f3b; ändrar: ci-workflow.
admin merged commit 33686cd27e into main 2026-11-11 14:25:29 +00:00
admin deleted branch fix/osv-guard-in-scan-volume-20261111 2026-11-11 14:25:29 +00:00
Sign in to join this conversation.
Reviewers
No Reviewers
sax3l
siax-bot
Labels
No items
No labels
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
siax-approver siax-bot siax-ci siax-healer (siax-healer (CI self-healing agent)) admin (Simon Axelsson)
No Assignees
2 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: admin/0pt#560