O que Scanner de Dependências de Orbs do CircleCI faz?
Escaneia o arquivo config.yml do CircleCI para identificar versões desatualizadas de orbs usando a API do CircleCI Orbs Registry. Relata CVEs vinculados a dependências de orbs por meio de consultas ao banco de dados de vulnerabilidades da Snyk.
Instalação
Use o caminho de instalação ou configuração upstream que corresponda ao seu ambiente:
- git clone https://github.com/circleci/circleci-docs.git
- npm ci
- npm run start:dev
Notas de uso básico ou primeiros passos:
-
| README.md | Visão geral do projeto e uso básico |
-
Para Contribuidores
-
Extraído da documentação upstream: https://raw.githubusercontent.com/circleci/circleci-docs/HEAD/README.md