# ملف إعدادات Trivy لفحص الحاويات والتبعيات
# Auto-Guardian System Configuration

# إعدادات الفحص
scan:
  # أنواع الفحص المطلوبة
  scanners:
    - vuln
    - secret
    - config
    - license

  # مسارات الفحص
  targets:
    - filesystem
    - repo

# إعدادات الثغرات
vulnerability:
  # تصنيف الثغرات حسب الخطورة
  severity:
    - UNKNOWN
    - LOW
    - MEDIUM
    - HIGH
    - CRITICAL

  # قائمة بالثغرات التي سيتم تجاهلها
  ignore-unfixed: false

  # تنسيق النتائج
  format: json

# إعدادات الأسرار
secret:
  # تفعيل فحوصات الأسرار
  enable-full-scan: true

  # قواعد مخصصة
  rules:
    - id: aws-access-token
      category: secret
      patterns:
        - '(A3T[A-Z0-9]|AKIA|AGPA|AIDA|AROA|AIPA|ANPA|ANVA|ASIA)[A-Z0-9]{16}'
    - id: github-token
      category: secret
      patterns:
        - '(ghp|gho|ghu|ghs|ghr)_[A-Za-z0-9_]{36}'

# إعدادات التقارير
report:
  # حفظ التقارير
  output: trivy-results.json

# التخزين المؤقت
cache:
  enabled: true
  dir: .trivy-cache/