Que fait Auditeur de Dépendances d'Orb CircleCI ?
Audite les dépendances des orbs CircleCI en utilisant l'API v2 de CircleCI et le registre d'orbs. Détecte les versions obsolètes d'orbs, les commandes dépréciées et les CVE connues dans les images d'exécuteur d'orbs via l'analyse Trivy.
Installation
Utilisez le chemin d'installation en amont ou la configuration adaptée à votre environnement :
- git clone https://github.com/circleci/circleci-docs.git
- npm ci
- npm run start:dev
Notes d'utilisation de base ou de démarrage :
-
| README.md | Aperçu du projet et utilisation de base |
-
Pour les contributeurs
-
Extrait de la documentation en amont : https://raw.githubusercontent.com/circleci/circleci-docs/HEAD/README.md