OPS-06: fix — fehlendes fail=1 im govulncheck-unavailable-zweig, govulncheck-version gepinnt statt @latest (Go-Versionskonflikt auf 131 gefunden)

2026-08-28 23:04:49 +02:00
parent 77ecf42365
commit 9de84f6994
3 changed files with 28 additions and 3 deletions
@@ -17,7 +17,11 @@ jobs:
        with:
          go-version: "1.22"
      - name: govulncheck installieren
-        run: go install golang.org/x/vuln/cmd/govulncheck@latest
+        # @latest kann eine govulncheck-Version verlangen, die neuer ist als
+        # die hier verwendete Go-Toolchain (z.B. "requires go >= 1.25.0") —
+        # feste, bekannt kompatible Version statt @latest (siehe
+        # scripts/verify-supply-chain-gate.sh, Fund vom 2026-08-28 auf dem Testhost).
+        run: go install golang.org/x/vuln/cmd/govulncheck@v1.1.3
      - name: Go-Module auf bekannte Schwachstellen pruefen
        shell: bash
        run: |