Ihr erstes Audit

Nach einem erfolgreichen Build im Build-Verzeichnis:

yocman audit

Das Audit prüft Konfiguration, Layer, Konten, Berechtigungen, Dienste, Geheimnisse, Kernel, Lizenzen, CVEs und SBOM des neuesten Images. Es liefert eine Bewertung je Kategorie und für jeden Befund Regel-ID, Beleg (Datei und Zeile) und Empfehlung.

Fehlende Daten

Einige Analysen benötigen aktivierte Klassen wie cve-check oder vex, create-spdx und buildhistory.

yocman doctor

Zeigt vorhandene Datenquellen und genaue local.conf-Zeilen zum Aktivieren fehlender Quellen.

Lokal oder mit KI-Zusammenfassung

Mit --no-ai sind Analysen deterministisch und offline. Sonst werden maskierte Befunde für eine priorisierte Zusammenfassung gesendet. Fakten stammen immer aus Ihren Dateien.

In CI

yocman audit --no-ai --format json -o audit.json --fail-on high

Exitcode 1, sobald ein Befund mindestens high erreicht.

Weiter: Projekt starten.