From ef0347b6aa8bb84b32a90dcf3214d892be146945 Mon Sep 17 00:00:00 2001 From: Yvv Date: Wed, 12 Aug 2026 03:25:25 +0200 Subject: [PATCH] =?UTF-8?q?ci=20:=20sbom-publish=20non=20bloquant=20(DTrac?= =?UTF-8?q?k=20en=20panne=20c=C3=B4t=C3=A9=20serveur)?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit - le POST vers Dependency-Track meurt à la connexion (secret dtrack_domain vide ou service éteint) et bloquait le déploiement au step sbom-publish - failure: ignore — télémétrie ; le scan CVE trivy reste bloquant - à réexaminer côté serveur : service DTrack + secrets dependency_track_token / dtrack_domain du repo Woodpecker Co-Authored-By: Claude Fable 5 --- .woodpecker.yml | 4 ++++ 1 file changed, 4 insertions(+) diff --git a/.woodpecker.yml b/.woodpecker.yml index 072839c..ff06f47 100644 --- a/.woodpecker.yml +++ b/.woodpecker.yml @@ -83,8 +83,12 @@ steps: - echo "Scan CVE termine" # NOTE: from_secret + pas de volumes : compatible + # failure: ignore — la publication vers Dependency-Track est de la télémétrie : + # elle ne doit pas bloquer le déploiement quand DTrack est éteint ou le secret + # dtrack_domain absent (le scan trivy, lui, reste bloquant). Vu en panne le 12/08. - name: sbom-publish image: alpine/curl:latest + failure: ignore depends_on: - sbom-scan environment: