sergio
a853fe6be8
Review resuelto: richgo PROMOVIDO (falso-rechazo: envuelve 'go', el gate lo probó sin go en PATH); tfsec flags=./cmd/tfsec (era tfsec-docs); diferidos kics (cmd/console≠name), terrascan (panic proto dup gnostic), sq (CGO sqlite), gotop (go.mod lang 1.16<1.17). Reseed: +16 Go (charm suite pop/ wishlist/soft-serve/skate/melt/mods/charm + scc/kube-linter/velero/gobgp/yj/k6/gotty/gdu/nerdctl). Misimports dropeados: freeze=optiv/Freeze (ofensiva, no charmbracelet), rekor (tarball alpine).
23 lines
879 B
TOML
23 lines
879 B
TOML
# DIFERIDA (finde): binario CLI = cmd/console (no coincide con name kics) + embebe query libs; build awkward.
|
|
# REVIEW 2026-06-27T10:58:59Z: binario instalado='builder' ≠ esperado='kics' (detect_go_main eligió otro main); fijar flags=["./cmd/kics"]
|
|
# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
|
|
# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
|
|
# compiler/link/phases y adaptá hasta que compile.
|
|
# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
|
|
name = "kics"
|
|
version = "2.1.19"
|
|
|
|
[source]
|
|
repo = "https://github.com/Checkmarx/kics"
|
|
commit = "4f798f77f478efb722548dbd50812be00a6dbf6c"
|
|
|
|
[build]
|
|
compiler = "zig-cc"
|
|
target = "x86_64-linux-musl"
|
|
link = "static"
|
|
flags = []
|
|
|
|
# buildInputs de nix (no usados con CGO off): go
|
|
[deps]
|
|
build = ["go"]
|