aquasecurity/trivy

Including invocation startTime and endTime in SARIF output

Open

#3.226 geöffnet am 24. Nov. 2022

Auf GitHub ansehen
 (4 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Go (371 Forks)batch import
good first issuehelp wantedkind/featurelifecycle/frozen

Repository-Metriken

Stars
 (35.000 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 5T 2h) (53 gemergte PRs in 30 T)

Beschreibung

Is it possible to make Trivy write the invocation startTimeUtc and endTimeUtc properties to the SARIF output report?

I haven't been able to find anything about manipulating the contents of the SARIF output unfortunately.

Rationale: we want to monitor that SARIF reports are current.

CC: @Sebastiaan127001

Contributor Guide

Research-Richtung
Suchen Sie den SARIF Berichtsgenerierungscode in Trivy, wahrscheinlich unter `pkg/report/sarif/`. Fügen Sie dem `invocation` Objekt die Felder `startTimeUtc` und `endTimeUtc` hinzu. Die Startzeit sollte zu Beginn des Scans aufgezeichnet werden und die Endzeit bei Abschluss. Stellen Sie sicher, dass die Zeitstempel im UTC ISO Format vorliegen. Schreiben Sie Tests, um zu validieren, dass die neuen Felder in der SARIF Ausgabe erscheinen. Überprüfen Sie vorhandene Kommentare in Issue #3226 auf zusätzliche Anleitungen der Maintainer.
Tech Stack
go
Domain
clisecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Go
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70