Dmitry Gusev 27a7ac2d42 feat(security): Hadolint + GitLeaks + Semgrep workflow (Layer C) ...

Новый workflow .gitea/workflows/security.yml — параллельно с deploy.yml,
запускается на push в main + на PR. Все три инструмента warning-only:

- Hadolint: bad practices в Dockerfile
- GitLeaks: поиск секретов в истории (полный clone fetch-depth: 0)
- Semgrep: SAST с конфигами p/javascript + p/react + p/typescript + p/security-audit

Не блокируют deploy — findings собираются в логи job'а.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

2026-05-24 16:51:08 +03:00

1.5 KiB

Raw Blame History

View Raw