Repository Issues
aquasecurity/trivy
Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
Issues
Offen
bug(misconf): false positive in AWS-0126 when the TLS policy is Policy-Min-TLS-1-2-RFC9151-FIPS-2024-08
good first issuekind/bugscan/misconfiguration
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
1 Kommentar0 Reaktionen0 zugewiesene Personen
Offen
bug(misconf): AWS-0112 only accepts TLS_1_2 and rejects the newer secure policies
good first issuekind/bugscan/misconfiguration
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
1 Kommentar0 Reaktionen0 zugewiesene Personen
Offen
Bug: `index out of range [0]` panic in dependency parsers and the OS detector from unchecked `strings.Fields(...)[0]`
good first issuehelp wantedkind/bug
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
8 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
feat(java): Support for Maven 4 settings.xml
help wantedkind/featuretarget/filesystem
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
2 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
enhancement(cyclonedx): use `component.evidence.occurrences.location` for filapaths and linenumber
help wanted
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
1 Kommentar1 Reaktion0 zugewiesene Personen
Offen
feat(opensuse): add `MicroOS` and `Leap Micro` support
help wantedscan/vulnerability
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
1 Kommentar0 Reaktionen0 zugewiesene Personen
Offen
feat: add flag to pass credentials to different Git hosting platforms
help wantedkind/featuretarget/repository
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
2 Kommentare6 Reaktionen0 zugewiesene Personen
Offen
fix: scan `.git/config` for secrets
help wantedscan/secret
Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar
Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
2 Kommentare5 Reaktionen1 zugewiesene Person
Offen
Python ZIP Application Support
help wantedkind/featurepriority/backlogscan/vulnerability
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
4 Kommentare1 Reaktion0 zugewiesene Personen
Offen
Configurable log format using trivy server
help wantedkind/featurepriority/backlog
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
1 Kommentar0 Reaktionen0 zugewiesene Personen
Offen
Trivy filesystem scan failing for Windows os filesystem
help wantedkind/buglifecycle/active
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
5 Kommentare1 Reaktion0 zugewiesene Personen
Offen
template output in Kubernetes scanning
help wantedkind/featurelifecycle/activetarget/kubernetes
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
8 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
Including invocation startTime and endTime in SARIF output
good first issuehelp wantedkind/featurelifecycle/frozen
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
4 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
Support for CRI-O
help wantedkind/featurepriority/backlog
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
3 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
Required docker images for arm64
help wantedkind/featurelifecycle/frozen
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
6 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
Add support to conda lock files
help wantedkind/featurepriority/backlogscan/vulnerability
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
15 Kommentare10 Reaktionen0 zugewiesene Personen
Offen
--no-color option
good first issuehelp wantedkind/feature
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
21 Kommentare15 Reaktionen0 zugewiesene Personen
Offen
--vuln-type library returning null in JSON when no vulnerabilites are found
help wantedkind/featurepriority/important-longterm
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
14 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
Support Fedora
help wantedkind/featurepriority/backlogscan/vulnerability
Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
21 Kommentare32 Reaktionen0 zugewiesene Personen