Votre premier audit

Après un build réussi, depuis son répertoire :

yocman audit

L’audit vérifie configuration, layers, comptes, permissions, services, secrets, noyau, licences, CVE et SBOM de l’image la plus récente. Il fournit un score par catégorie, puis identifiant de règle, preuve (fichier et ligne) et recommandation pour chaque constat.

Données manquantes

Certaines analyses demandent des classes activées : cve-check ou vex, create-spdx, buildhistory.

yocman doctor

Affiche les sources présentes et les lignes exactes de local.conf pour activer celles qui manquent.

Local ou avec résumé IA

Avec --no-ai, les analyses sont déterministes et hors ligne. Sinon, les constats masqués sont envoyés pour un résumé priorisé. Les faits viennent toujours de vos fichiers.

En CI

yocman audit --no-ai --format json -o audit.json --fail-on high

Code de sortie 1 dès qu’un constat atteint au moins high.

Suite : démarrer un projet.