Banco API — Escaneo de vulnerabilidades

Reportes generados automáticamente por GitHub Actions en cada cambio a main

DevSkim (SAST)

Análisis estático del código fuente C#: criptografía débil, credenciales, URLs inseguras.

Victor Carretero

Grype (SCA)

Vulnerabilidades conocidas (CVE) en paquetes NuGet y en la imagen Docker de la aplicación.

Gerald Deybi Zevallos Pinto