Обновить Alpine-пакеты frontend-образа

scripts/check-artifact-pinning.sh

@@ -142,13 +142,17 @@ check_downloaded_backend_artifact() {
     fi
 }
 
-check_backend_runtime_updates() {
-    local dockerfile="$PROJECT_ROOT/backend/Dockerfile"
+check_runtime_updates() {
+    local component
+    local dockerfile
 
-    require_file "$dockerfile" || return
-    if ! grep -Fq 'RUN apk upgrade --no-cache' "$dockerfile"; then
-        fail "runtime-образ backend должен устанавливать доступные исправления Alpine"
-    fi
+    for component in backend frontend; do
+        dockerfile="$PROJECT_ROOT/$component/Dockerfile"
+        require_file "$dockerfile" || continue
+        if ! grep -Fq 'RUN apk upgrade --no-cache' "$dockerfile"; then
+            fail "runtime-образ $component должен устанавливать доступные исправления Alpine"
+        fi
+    done
 }
 
 check_testcontainer_images() {
@@ -188,7 +192,7 @@ check_compose_images
 check_actions
 check_workflow_gates
 check_downloaded_backend_artifact
-check_backend_runtime_updates
+check_runtime_updates
 check_testcontainer_images
 check_optional_kubernetes_images