aquasecurity/trivy

Add support to conda lock files

Open

#1.856 geöffnet am 18. März 2022

Auf GitHub ansehen
 (14 Kommentare) (10 Reaktionen) (0 zugewiesene Personen)Go (371 Forks)batch import
help wantedkind/featurepriority/backlogscan/vulnerability

Repository-Metriken

Stars
 (35.000 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 5T 2h) (53 gemergte PRs in 30 T)

Beschreibung

Hi,

Additionally to #492, would it be possible to add support to conda explicit files (as obtained by conda list --explicit)

These files can also be generated by the package conda-lock, so in the end they cover pretty well conda in general.

Also, I understand from here that conda-forge support can be tricky, do you think this can happen with trivy?

Contributor Guide

Research-Richtung
Überprüfen Sie die Implementierung der Pip Lock Dateiunterstützung in Pull Request #492, um das Muster zu verstehen. Untersuchen Sie die vorhandenen Parser von Trivy für Lock Dateien im Verzeichnis internal/syft/parser. Identifizieren Sie das conda explicit Dateiformat anhand der conda Dokumentation. Besprechen Sie mit den Maintainern im Issue, um den Umfang und etwaige Bedenken bezüglich conda forge zu klären.
Tech Stack
go
Domain
backend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Goparsing
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60