DragonSlayer_14andClaude Sonnet 5
f1c261ebdd
- Trivy 0.70.0 -> 0.74.0, Renovate-Container 43.279.0 -> 44.79.2 (OSV-Scanner und TruffleHog waren bereits aktuell) - OSV-Scanner- und TruffleHog-Versionen in Env-Vars ausgelagert (TruffleHog nutzte die Version zuvor zweimal im String, das verhinderte einen sauberen Regex-Match) - Neuer customManagers-Regex-Block in renovate.json, da die drei Scanner-Versionen als curl-Strings in run-Blöcken stecken und vom github-actions-Manager (nur uses:/container:/services:) nicht erfasst werden Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Kh9v73QApBwJj96w6A8R55
26 lines
876 B
YAML
26 lines
876 B
YAML
name: Renovate
|
|
|
|
on:
|
|
schedule:
|
|
- cron: "0 4 * * 1"
|
|
workflow_dispatch:
|
|
|
|
jobs:
|
|
renovate:
|
|
name: Dependency-Updates prüfen & Pull Requests erstellen
|
|
runs-on: ubuntu-latest
|
|
container: ghcr.io/renovatebot/renovate:44.79.2
|
|
steps:
|
|
- name: Renovate ausführen
|
|
run: renovate
|
|
env:
|
|
RENOVATE_PLATFORM: gitea
|
|
RENOVATE_ENDPOINT: ${{ gitea.server_url || github.server_url }}/api/v1/
|
|
RENOVATE_TOKEN: ${{ secrets.RENOVATE_TOKEN }}
|
|
RENOVATE_REPOSITORIES: ${{ gitea.repository || github.repository }}
|
|
RENOVATE_AUTODISCOVER: "false"
|
|
RENOVATE_GIT_AUTHOR: "Renovate Bot <renovate-bot@creative-dragonslayer.de>"
|
|
RENOVATE_HOST_RULES: >-
|
|
[{"hostType":"cargo","matchHost":"gitea.creative-dragonslayer.de","token":"${{ secrets.RENOVATE_TOKEN }}"}]
|
|
LOG_LEVEL: info
|