remove --push-retry 5 for tests

Jenkinsfile

@@ -86,6 +86,10 @@ pipeline {
 		}        
 
         stage('Docker Build & Push') {
+            when {
+                branch 'master'
+            }
+                        
             steps {
                 container('kaniko') {
                     // Nutze die ID, die du in Jenkins für den Token vergeben hast
@@ -105,7 +109,6 @@ pipeline {
                         /kaniko/executor --context `pwd` \
                             --dockerfile `pwd`/Dockerfile \
                             --insecure \
-                            --push-retry 5 \
                             --skip-tls-verify \
                             --destination 130.61.26.230:30080/dev-master/secdevops-csharp-app:latest \
                             --destination 130.61.26.230:30080/dev-master/secdevops-csharp-app:${BUILD_NUMBER}
@@ -114,6 +117,20 @@ pipeline {
                 }
             }
         }
+
+        stage('Security: Trivy Image Scan') {
+            when {
+                branch 'master'
+            }
+
+           steps {
+                container('trivy') {
+                    // Scannt das frisch gepushte Image direkt aus deiner Gitea Registry
+                    // Das Flag '--insecure' erlaubt Trivy den Zugriff über die unverschlüsselte IP
+                    sh 'trivy image --insecure --exit-code 1 --severity HIGH,CRITICAL 130.61.26.230:30080/dev-master/secdevops-csharp-app:latest'
+                }
+            }
+        }
 	}
 	
     post {