Tu primera auditoría

Tras una compilación correcta, desde su directorio:

yocman audit

Comprueba configuración, capas, cuentas, permisos, servicios, secretos, kernel, licencias, CVE y SBOM de la imagen más reciente. Ofrece puntuaciones por categoría e identificador de regla, evidencia (archivo y línea) y recomendación por hallazgo.

Datos ausentes

Algunos análisis necesitan clases activadas como cve-check o vex, create-spdx y buildhistory.

yocman doctor

Enumera las fuentes disponibles y las líneas exactas de local.conf para activar las que faltan.

Local o con resumen de IA

Con --no-ai los análisis son deterministas y sin conexión. En otro caso se envían hallazgos enmascarados para un resumen priorizado. Los hechos siempre proceden de tus archivos.

En CI

yocman audit --no-ai --format json -o audit.json --fail-on high

Devuelve 1 si un hallazgo alcanza al menos high.

Siguiente: inicia un proyecto.