422e9d257d0ae3c1cf20823f38e2caa5ab89b226
Corre en push y pull_request, antes del job build (needs: gitleaks). Si detecta un secreto, exit-code=1 detiene el pipeline antes de construir la imagen. Scan histórico completo del repo (249 commits) confirmado limpio, corrido aparte de forma manual. Documenta el step en docs/devsecops/gitleaks.md: qué es secret scanning, por qué corre antes del build, cómo leer un hallazgo y cómo manejar falsos positivos con allowlist.
Description
Registry Apps Argo
16 MiB
Languages
TypeScript
89.3%
Dockerfile
9.1%
CSS
1.2%
Shell
0.3%