¿Qué hace Escáner de Dependencias de Orbs de CircleCI?
Escanea archivos config.yml de CircleCI en busca de versiones obsoletas de orbs utilizando la API del Registro de Orbs de CircleCI. Reporta CVEs vinculados a dependencias de orbs mediante consultas a la base de datos de vulnerabilidades de Snyk.
Instalación
Utiliza la ruta de instalación o configuración upstream que coincida con tu entorno:
- git clone https://github.com/circleci/circleci-docs.git
- npm ci
- npm run start:dev
Notas de uso básico o primeros pasos:
-
| README.md | Resumen del proyecto y uso básico |
-
Para Contribuidores
-
Extraído de la documentación upstream: https://raw.githubusercontent.com/circleci/circleci-docs/HEAD/README.md