Skip to content

security: remediate code scanning findings - #11

Closed
rosch100 wants to merge 1 commit into
mainfrom
security/fix-code-scanning
Closed

rosch100 wants to merge 1 commit into
mainfrom
security/fix-code-scanning

Conversation

@rosch100

Copy link
Copy Markdown
Owner

Zusammenfassung

  • pinnt alle GitHub-Actions und Build-Quellen auf konkrete SHAs
  • pinnt das Golang-Base-Image und libolm auf reproduzierbare Quellen
  • ergänzt den verlinkten privaten Security-Report-Kanal
  • aktiviert Branch-Schutz für main mit Review-Pflicht

Verifikation

  • actionlint erfolgreich
  • go test ./... erfolgreich
  • go vet ./... erfolgreich
  • go build ./... erfolgreich
  • Docker-Build lokal nicht ausführbar: Docker-Daemon nicht gestartet

Der transitive GO-2026-5932-Befund in golang.org/x/crypto/openpgp ist nicht im aufgerufenen Code enthalten und hat laut Go-Datenbank keine Fix-Version.

@rosch100

Copy link
Copy Markdown
Owner Author

Die Änderungen sind bereits direkt auf main gelandet (Owner-Bypass) — PR damit inhaltlich überholt und geschlossen.

@rosch100 rosch100 closed this Oct 26, 2026
@rosch100
rosch100 deleted the security/fix-code-scanning branch October 26, 2026 23:36
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant