# Какие находки блокируют merge. Читает security.yml на каждом
# скане; отсутствие файла — те же значения по умолчанию.
security:
  block_on:
    - critical
    - high
  min_confidence: 0.7