aquasecurity/trivy-action@0.29.0 gibt es nicht -- die Tags des Repositories tragen ein fuehrendes v (v0.29.0). Der Publish-Job brach deshalb nach sieben Sekunden im Action-Setup ab, noch bevor das Image gebaut wurde: fuer v0.10.0 liegt kein Image auf ghcr.io. Jetzt auf den Commit-SHA von v0.36.0 gepinnt statt auf einen Tag. Ein Tag in einer fremden Action ist verschiebbar, und der Job hat security-events: write. Co-authored-by: ralksta <ralksta@users.noreply.github.com> Co-authored-by: Claude Opus 5 (1M context) <noreply@anthropic.com>
2.3 KiB
2.3 KiB