Voir la source de Trace install tas - Dependency-Track PostgreSQL et SBOM

= Dependency-Track PostgreSQL et SBOM =

== État cible ==
Dependency-Track utilise PostgreSQL 17 dans {{ic|dt-postgres}}, avec frontend sur 8103 et API sur 8092. Les données H2 précédentes n’ont pas été portées ; le volume {{ic|dependency-track-data}} est conservé pour retour arrière. Les nouveaux volumes sont {{ic|dependency-track-postgres-data}} et {{ic|dependency-track-data-pg}}.

== Secrets ==
Les secrets Podman {{ic|dt-postgres-password}}, {{ic|dtrack-admin-password}}, {{ic|dtrack-api-key}} et {{ic|dt-ossindex-token}} fournissent les mots de passe et clés. Ne jamais publier leur contenu.

== SBOM Trivy ==
Le CycloneDX Trivy est produit sous {{ic|/home/loic/clawd/artifacts/tas/tas-usr-trivy.cdx.json}}. Le périmètre couvre {{ic|/usr}} ; les caches, données personnelles et couches de stockage des conteneurs sont exclus.

<syntaxhighlight lang="bash">
/home/loic/trivy_0.68.2/trivy fs --scanners vuln --format cyclonedx \
  --output /home/loic/clawd/artifacts/tas/tas-usr-trivy.cdx.json /usr
</syntaxhighlight>

== Import ==
L’import utilise l’API {{ic|/api/v1/bom}}, avec création automatique du projet. Le scan du 2026-08-15 a alimenté {{ic|tas-host-trivy}}.

<syntaxhighlight lang="bash">
curl -X POST http://127.0.0.1:8092/api/v1/bom \
  -H "Authorization: Bearer $DTRACK_TOKEN" \
  -F autoCreate=true -F projectName=tas-host-trivy \
  -F projectVersion=YYYY-MM-DD \
  -F bom=@/home/loic/clawd/artifacts/tas/tas-usr-trivy.cdx.json
</syntaxhighlight>

== Retour arrière ==
Les sauvegardes sont sous {{ic|/home/loic/backups/dependency-track-homarr-20260814-221733/}} et {{ic|/home/loic/backups/dependency-track/}}. Ne rien supprimer sans nouvelle sauvegarde.

[[Catégorie:Trace install tas]]