Actualizar los 20 repos consumidores al SHA de la CI común con SBOM #5

New issue

Open

opened 2026-07-26 19:42:36 +00:00 by andres20980 · 0 comments

andres20980 commented

2026-07-26 19:42:36 +00:00

Owner

Los 20 repos que adoptaron la CI común la referencian fijada a 6931ef1b, anterior a la fase sbom.
Mientras no se actualicen no generan SBOM ni procedencia; heredan el resto de fases.

SHA con SBOM: 6acb8933a321254dc1d2c66a28db0a6c8f8bf8e0
SHA al que apuntan hoy: 6931ef1b8513f5ffd5125d787d4b0ab34fcdb4f7

No se hizo en el momento a propósito: fijar por SHA implica que las actualizaciones son deliberadas
—es la propiedad buscada, no un descuido— y actualizar los 20 dispara 20 pipelines del gate y unos
160 jobs de CI.

Por cada repo, en rama de sesión y siempre a través del gate:

sed -i 's|ci-comun.yml@6931ef1b8513f5ffd5125d787d4b0ab34fcdb4f7|ci-comun.yml@6acb8933a321254dc1d2c66a28db0a6c8f8bf8e0|' .forgejo/workflows/ci.yml
git commit -am "chore(ci): actualizar la CI común al SHA con SBOM"
git push no-mistakes <rama>

Repos: agentic-scaffold, aurea-orchestrator, bashpro, claude-free, cv, finops-ai-dashboard,
gitops-poc, hermes-free, insocialtrust, insocialtrust-tfg, likedin-posts, odysseus, pesca-cluster,
posicionador, reicon, theme-toggle-effect, video-resumen-free, video-use, working-parents-tracker,
workspace-sandbox.

Verificación: la fase sbom debe publicar el artefacto sbom-<sha> con sbom.cdx.json,
artefactos.sha256 y procedencia.json.

Los 20 repos que adoptaron la CI común la referencian fijada a `6931ef1b`, anterior a la fase `sbom`. Mientras no se actualicen **no generan SBOM ni procedencia**; heredan el resto de fases. - SHA con SBOM: `6acb8933a321254dc1d2c66a28db0a6c8f8bf8e0` - SHA al que apuntan hoy: `6931ef1b8513f5ffd5125d787d4b0ab34fcdb4f7` No se hizo en el momento a propósito: fijar por SHA implica que las actualizaciones son deliberadas —es la propiedad buscada, no un descuido— y actualizar los 20 dispara 20 pipelines del gate y unos 160 jobs de CI. Por cada repo, en rama de sesión y **siempre a través del gate**: ```bash sed -i 's|ci-comun.yml@6931ef1b8513f5ffd5125d787d4b0ab34fcdb4f7|ci-comun.yml@6acb8933a321254dc1d2c66a28db0a6c8f8bf8e0|' .forgejo/workflows/ci.yml git commit -am "chore(ci): actualizar la CI común al SHA con SBOM" git push no-mistakes <rama> ``` Repos: agentic-scaffold, aurea-orchestrator, bashpro, claude-free, cv, finops-ai-dashboard, gitops-poc, hermes-free, insocialtrust, insocialtrust-tfg, likedin-posts, odysseus, pesca-cluster, posicionador, reicon, theme-toggle-effect, video-resumen-free, video-use, working-parents-tracker, workspace-sandbox. **Verificación:** la fase `sbom` debe publicar el artefacto `sbom-<sha>` con `sbom.cdx.json`, `artefactos.sha256` y `procedencia.json`.

No labels

No milestone

No project

No assignees

1 participant

Notifications

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference

andres20980/forgejo-ci#5

No description provided.

Rows
Columns