https://wiki.lololand.org/index.php?action=history&feed=atom&title=Trace_install_tas_-_OSV-Scanner 2026-09-22T14:21:53Z Historique des versions pour cette page sur le wiki MediaWiki 1.45.1 https://wiki.lololand.org/index.php?title=Trace_install_tas_-_OSV-Scanner&diff=217&oldid=prev 2026-08-14T23:31:36Z

<p>Documentation infrastructure tas 2026-08-15</p> <p><b>Nouvelle page</b></p><div>= Trace install tas - OSV-Scanner =<br /> <br /> == Rôle ==<br /> Analyse des dépendances et lockfiles avec la base OSV ; complémentaire du scan des paquets système Trivy.<br /> <br /> == Installation ==<br /> OSV-Scanner 2.5.0 est exécuté dans l’image Podman {{ic|ghcr.io/google/osv-scanner:latest}}, sans privilège supplémentaire.<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> podman run --rm -v /home/loic/clawd:/src:ro \<br /> -v /home/loic/clawd/artifacts/tas:/out:rw \<br /> ghcr.io/google/osv-scanner:latest scan source -r /src \<br /> --format cyclonedx-1-6 --output-file /out/tas-clawd-osv.cdx.json \<br /> --all-packages --allow-no-lockfiles<br /> &lt;/syntaxhighlight&gt;<br /> <br /> == Dependency-Track ==<br /> Le fichier validé {{ic|tas-clawd-osv-dtrack.cdx.json}} a alimenté le projet {{ic|tas-services-osv}}, version {{ic|2026-08-15}}. La copie DTrack retire uniquement les attributs JSON nuls rejetés par le validateur CycloneDX de cette version.<br /> <br /> [[Catégorie:Trace install tas]]</div>

Admin