Renovate: github.com PAT tegen GitHub-API rate limit #16

Merged

robbertbos merged 1 commit from ci-trivy-github-token into main 2026-06-17 06:15:30 +00:00

Conversation 0 Commits 1 Files changed 2 +9

robbertbos commented 2026-06-17 05:42:25 +00:00

Owner

Copy link

Lost de GitHub token is required for some dependencies-warning op (issue #10) - die kwam uit de nachtelijke renovate-run, niet uit trivy.

Draaiend op een Gitea/Forgejo-platform heeft Renovate een github.com-token nodig om release-notes/changelogs en github-releases/github-tags-datasources (bv. depName=aquasecurity/trivy) op te halen. Zonder token raakt het de anonieme github.com-API-limiet (60/uur) en logt het de warning.

Fix: RENOVATE_GITHUB_COM_TOKEN uit secret GH_API_TOKEN (read-only github.com PAT, al gezet). Los van RENOVATE_TOKEN, dat het Forgejo-platform-token is.

Daarnaast: de twee post-release digest-bumps op main (renovate-image 43.224.1 -> 43.227.1, frontend node-alpine, dev-Keycloak 26.6) in de CHANGELOG onder ## [Unreleased] gedocumenteerd.

Refs #10

Lost de `GitHub token is required for some dependencies`-warning op (issue #10) - die kwam uit de **nachtelijke renovate-run**, niet uit trivy. Draaiend op een Gitea/Forgejo-platform heeft Renovate een github.com-token nodig om release-notes/changelogs en `github-releases`/`github-tags`-datasources (bv. `depName=aquasecurity/trivy`) op te halen. Zonder token raakt het de anonieme github.com-API-limiet (60/uur) en logt het de warning. **Fix:** `RENOVATE_GITHUB_COM_TOKEN` uit secret `GH_API_TOKEN` (read-only github.com PAT, al gezet). Los van `RENOVATE_TOKEN`, dat het Forgejo-platform-token is. Daarnaast: de twee post-release digest-bumps op main (renovate-image 43.224.1 -> 43.227.1, frontend node-alpine, dev-Keycloak 26.6) in de CHANGELOG onder `## [Unreleased]` gedocumenteerd. Refs #10

robbertbos added 1 commit 2026-06-17 05:42:25 +00:00

Trivy: github.com PAT tegen GitHub-API rate limit ... 9f4d5f6136

De trivy fs-scan, SBOM-generatie en image-scan-gate krijgen secret
GH_API_TOKEN mee als GITHUB_TOKEN. Zonder token raakt trivy de
ongeauthenticeerde github.com-API-limiet (60/uur) bij het resolven van
dependency-metadata; mét token 5000/uur. Lost de
"GitHub token is required for some dependencies"-warning op.

Drie injectie-paden: fs-scan (container-job, job-env), SBOM (runner-step,
step-env) en de image-gate (trivy in een buildah-container, expliciet met
-e doorgegeven). Forgejo's auto-token werkt hier niet: trivy hit
api.github.com, niet de Forgejo-server.

Refs robbertbos/waggle#10

robbertbos force-pushed ci-trivy-github-token from 9f4d5f6136 to 9dcdcab0be 2026-06-17 05:55:00 +00:00 Compare

robbertbos changed title from Trivy: github.com PAT tegen GitHub-API rate limit to Renovate: github.com PAT tegen GitHub-API rate limit 2026-06-17 05:55:30 +00:00

robbertbos force-pushed ci-trivy-github-token from 9dcdcab0be to b4cc962820 2026-06-17 06:01:49 +00:00 Compare

robbertbos merged commit b4cc962820 into main 2026-06-17 06:15:30 +00:00

robbertbos deleted branch ci-trivy-github-token 2026-06-17 06:15:30 +00:00

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels

No items

No labels

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference

robbertbos/waggle!16

No description provided.