Etapa G: cosecha-go finde (auto) — promovidos: act bazelisk gitbatch git-lfs hub kube-capacity kubent osv-scanner qsreplace umoci unfurl | review: kics(bin=builder)

2026-06-27 06:59:01 -04:00
parent fa2f812a90
commit 0f4f13b318
12 changed files with 1 additions and 0 deletions
@@ -0,0 +1,21 @@
+# REVIEW 2026-06-27T10:58:59Z: binario instalado='builder' ≠ esperado='kics' (detect_go_main eligió otro main); fijar flags=["./cmd/kics"]
+# Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
+# - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
+#   compiler/link/phases y adaptá hasta que compile.
+# - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
+name    = "kics"
+version = "2.1.19"
+
+[source]
+repo   = "https://github.com/Checkmarx/kics"
+commit = "4f798f77f478efb722548dbd50812be00a6dbf6c"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "static"
+flags    = []
+
+# buildInputs de nix (no usados con CGO off): go
+[deps]
+build = ["go"]