apps-registry

T

devops b6038e06ca feat(devsecops): generar SBOM (Syft) de la imagen del frontend

Corre después del gate de CRITICAL de Trivy, sobre la imagen ya
construida. Genera CycloneDX y SPDX, publicados como artifact
sbom-v1.0.X en cada build.

Validado contra la imagen real: 3528 componentes CycloneDX / 228
paquetes SPDX. Documenta en docs/devsecops/sbom.md el propósito
(trazabilidad tipo "log4shell"), diferencia entre formatos, y un
hallazgo real (yarn empaquetado sin usarse, mismo patrón que el npm
sacado en el fix de Trivy).

2026-08-14 21:14:00 -05:00

.gitea/workflows

feat(devsecops): generar SBOM (Syft) de la imagen del frontend

2026-08-14 21:14:00 -05:00

apps

feat(docs-portal): pipeline GitOps y manifiestos K8s para el portal MkDocs

2026-08-13 21:08:04 -05:00

docs

docs(playbooks): documentar incidentes túnel/precios/imágenes [skip ci]

2026-08-13 18:34:10 -05:00

workloads

feat(devsecops): generar SBOM (Syft) de la imagen del frontend