admin/0pt
5
0
Fork 0
Code Issues 10 Pull Requests 2 Actions 13 Packages Projects Releases Wiki Activity

fix(ci): begränsa gitleaks i security-workflowen (bara införda commits på PR/push, fullhistorik nattligt) #561

Merged
admin merged 1 commits from fix/security-gitleaks-bounded-20261111 into main 2026-11-11 16:21:32 +00:00
Conversation 0 Commits 1 Files Changed 1
+78 -9
1 Commits
Author SHA1 Message Date
Claude Code 1e89328fee fix(ci): begränsa gitleaks i security-workflowen
CI (SIAX Cloud) / sonar (pull_request) Skipped
Details
masterplan-lock / check (pull_request) Successful in 5s
Details
CI (SIAX Cloud) / Component conformance (blocking) (pull_request) Successful in 7s
Details
security / scan (pull_request) Failing after 22s
Details
CI (SIAX Cloud) / security (pull_request) Successful in 30s
Details
CI (SIAX Cloud) / quality (pull_request) Successful in 1m29s
Details
CI (SIAX Cloud) / integration (pull_request) Successful in 1m30s
Details 
Samma riktade ändring som den kanoniska mallen (admin/siax-templates#205):
fullhistorikskanningen (`git log -p --full-history --all`) körde på varje PR
och push utan tidsgräns och kunde äta en delad runner-värd i timmar.

- PR/push: blockerande "gitleaks commit range" över bara de införda
  commitarna (git-läge, --log-opts base..head, max 500 med varning).
- Fullhistorik bara på schedule/workflow_dispatch med 40 min budget.
- timeout-minutes på scan-jobbet, CPU/minne-tak och --redact på
  gitleaks-containrarna, kvarlämnade containrar dödas.

Workflow-namn, job-id, runs-on och övriga steg är oförändrade, så krävda
kontexter påverkas inte. Ändringen är maskinellt kontrollerad (YAML,
bash -n per steg, invarianter för jobb, runs-on och stegordning).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-11-11 12:41:26 +01:00