aquasecurity/trivy

feat: add flag to pass credentials to different Git hosting platforms

Open

#6.833 geöffnet am 31. Mai 2024

Auf GitHub ansehen
 (1 Kommentar) (6 Reaktionen) (0 zugewiesene Personen)Go (371 Forks)batch import
help wantedkind/featuretarget/repository

Repository-Metriken

Stars
 (35.000 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 5T 2h) (53 gemergte PRs in 30 T)

Beschreibung

Discussed in https://github.com/aquasecurity/trivy/discussions/6832

Originally posted by psg18dhc May 31, 2024

Description

I noticed that when using BitBucket private repositories it's not possible to scan my code repo as i get auth errors.

GITHUB_TOKEN and GITLAB_TOKEN env vars do not work (because it's not a GitHub repo)

Is there a way to do this securely without having to make the repo public ?

i.e can we have a BITBUCKET_TOKEN env var specifically for this purpose ?

Regards Daniel C

Target

Git Repository

Scanner

None

Contributor Guide

Research-Richtung
Sehen Sie sich an, wie GITHUB TOKEN und GITLAB TOKEN im Git Repository Scan Code von Trivy behandelt werden. Fügen Sie eine ähnliche Unterstützung für BITBUCKET TOKEN in der Authentifizierungslogik hinzu. Überprüfen Sie, ob es bereits Muster gibt, um Anmeldeinformationen über Flags oder Umgebungsvariablen zu übergeben.
Tech Stack
go
Domain
cloudsecuritydevops
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Git
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65