diff --git a/.github/workflows/cloud_code_scan.yml b/.github/workflows/cloud_code_scan.yml index 13b5c76d4..fb7dcf3a2 100644 --- a/.github/workflows/cloud_code_scan.yml +++ b/.github/workflows/cloud_code_scan.yml @@ -6,28 +6,21 @@ on: branches: [ master ] #pull_request_target: jobs: - # # stc作业使用了ubuntu-latest作为运行环境,包含了一个步骤(steps)codeScan,该步骤使用了layotto/alipay-cloud-devops-codescan@main作为GitHub Action,并传入了一些参数(parent_uid、private_key、code_type) - stc: # 安全扫描 + stc: #安全扫描 runs-on: ubuntu-latest steps: - name: codeScan - uses: huqiuxiang/alipay-cloud-devops-codescan@new_stc + uses: layotto/alipay-cloud-devops-codescan@main with: parent_uid: ${{ secrets.ALI_PID }} private_key: ${{ secrets.ALI_PK }} - scan_type: stc - # 按需配置,不配置为空即可注意‘’中需要有空格,或直接去点tips - tips: '可以加入钉钉群:xxxx 来申请查看权限' - # sca作业也使用了ubuntu-latest作为运行环境。sca作业也包含了一个步骤codeScan,使用了相同的GitHub Action,并传入了相同的参数。 - # 此YAML文件定义了两个作业,分别用于进行安全扫描和开源合规的代码扫描,使用了相同的GitHub Action,并传入了不同的参数。 + scan_type: stc sca: # 开源合规 runs-on: ubuntu-latest steps: - name: codeScan - uses: huqiuxiang/alipay-cloud-devops-codescan@new_stc + uses: layotto/alipay-cloud-devops-codescan@main with: parent_uid: ${{ secrets.ALI_PID }} private_key: ${{ secrets.ALI_PK }} scan_type: sca - # 按需配置,不配置为空即可注意‘’中需要有空格,或直接去点tips - tips: '可以加入钉钉群:xxxx 来申请查看权限'