Il tuo primo audit

Dopo una build riuscita, dalla directory di build:

yocman audit

L’audit verifica configurazione, layer, account, permessi, servizi, segreti, kernel, licenze, CVE e SBOM dell’immagine più recente. Fornisce punteggi per categoria e, per ogni rilievo, ID della regola, evidenza (file e riga) e raccomandazione.

Dati mancanti

Alcune analisi richiedono classi attive come cve-check o vex, create-spdx e buildhistory.

yocman doctor

Elenca le fonti presenti e le righe esatte di local.conf per attivare quelle mancanti.

Locale o con riepilogo IA

Con --no-ai le analisi sono deterministiche e offline. Altrimenti i rilievi mascherati vengono inviati per un riepilogo prioritizzato. I fatti provengono sempre dai tuoi file.

In CI

yocman audit --no-ai --format json -o audit.json --fail-on high

Codice di uscita 1 quando un rilievo raggiunge almeno high.

Prosegui: avvia un progetto.