CI de scanare de securitate pe GitHub Actions

Scanerele de vulnerabilitate își redescarcă bazele de date la fiecare rulare.

De ce se întâmplă

Trivy, Grype și instrumente similare preiau de fiecare dată o bază de date de mai multe sute de megaocteți.

Ce să schimbi

1. Memorați în cache directorul bazei de date a vulnerabilităților introdus în ziua respectivă
2. Executați scanări în paralel cu testele și nu după ele
3. Eșuează doar la severitățile la care vei acționa efectiv

Scanare de securitate pe runnerhut

Singura linie specifică runnerhut este `runs-on: runnerhut-4vcpu-ubuntu-2404`. Orice altceva este standard GitHub Actions — aceleași acțiuni, aceleași secrete și același model de permisiuni pe care îl utilizați astăzi.