security-analysis/policy.yml: low не блокирует merge

2026-09-01 05:55:23 +00:00
3 changed files with 4 additions and 11 deletions
@@ -1 +0,0 @@
-[]
@@ -1,6 +0,0 @@
-# Deep Security Audit — 2026-08-29T19:12:04Z
-
-Доменов проверено: 6 (auth, authz, injection, ssrf, secrets, business-logic).
-Кандидатов от агентов: 0, подтверждено независимым верификатором: 0.
-
-Подтверждённых находок нет.
@@ -1,7 +1,7 @@
-# Какие находки блокируют merge. Читает security.yml на каждом
-# скане; отсутствие файла — те же значения по умолчанию.
 security:
  block_on:
-    - critical
-    - high
+  - critical
+  - high
  min_confidence: 0.7
+  scan_enabled: true
+  review_enabled: true