El default de Trivy (5m) dejo de alcanzar para escanear la imagen del frontend ("context deadline exceeded" ~4m45s, justo tras terminar el docker build).
Se aplica el mismo fix ya validado en build-medusa.yaml (2026-08-16): --timeout 15m0s en ambos scans de imagen (CRITICAL y HIGH).
Se sube timeout-minutes del job de 20 a 30 para que quepan ambos scans.
Test plan
Verificar que el pipeline Build and Push Frontend pase el gate de Trivy CRITICAL sin timeout
Confirmar deploy normal via ArgoCD tras el merge
## Resumen
- El default de Trivy (5m) dejo de alcanzar para escanear la imagen del frontend ("context deadline exceeded" ~4m45s, justo tras terminar el docker build).
- Se aplica el mismo fix ya validado en `build-medusa.yaml` (2026-08-16): `--timeout 15m0s` en ambos scans de imagen (CRITICAL y HIGH).
- Se sube `timeout-minutes` del job de 20 a 30 para que quepan ambos scans.
## Test plan
- [ ] Verificar que el pipeline `Build and Push Frontend` pase el gate de Trivy CRITICAL sin timeout
- [ ] Confirmar deploy normal via ArgoCD tras el merge
El default de Trivy (5m) dejó de alcanzar para escanear la imagen del
frontend, igual que ya le había pasado a commerce-backend el
2026-08-16 ("context deadline exceeded" ~4m45s, justo tras terminar
el docker build). Se aplica el mismo fix ya validado en
build-medusa.yaml: --timeout 15m0s en ambos scans de imagen (CRITICAL
y HIGH), y se sube timeout-minutes del job de 20 a 30 para que quepan.
devops
merged commit cb5a08e7cc into main2026-08-25 00:56:15 +00:00
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Resumen
build-medusa.yaml(2026-08-16):--timeout 15m0sen ambos scans de imagen (CRITICAL y HIGH).timeout-minutesdel job de 20 a 30 para que quepan ambos scans.Test plan
Build and Push Frontendpase el gate de Trivy CRITICAL sin timeoutEl default de Trivy (5m) dejó de alcanzar para escanear la imagen del frontend, igual que ya le había pasado a commerce-backend el 2026-08-16 ("context deadline exceeded" ~4m45s, justo tras terminar el docker build). Se aplica el mismo fix ya validado en build-medusa.yaml: --timeout 15m0s en ambos scans de imagen (CRITICAL y HIGH), y se sube timeout-minutes del job de 20 a 30 para que quepan.