Image vulnerability scanning
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 35/100
- Issue-Typ
- Feature
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Aktiv
- Tech-Stack
- devops, docker, typescript
Rechercherichtung
Read the Screen 23 design and inspect the agent and control plane entry points to understand where images are built and deployed; the issue does not name specific files or tests. First resolve which scanner to use, its license, and where scanning runs, then define how the threshold fits deployment. Done means known CVEs appear with severity and fixed version, and deployments are blocked above the configured threshold.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Track
A: agent, C: control plane, W: web UI
Scope
- Screen 23 of the design (preview): scan each built image (the design names Trivy), list CVEs by severity, optionally block deploys above a threshold.
- Needs a decision on the scanner and its license, and on where the scan runs.
Acceptance criteria
A built image with a known CVE shows it with severity and fixed version; the blocking threshold is enforced when enabled.
Depends on
M3.3
- Vorherrschende Sprache
- TypeScript
- Sterne
- 2
- Forks
- 1
- Ø Merge
- 7 Std. 17 Min.
- Gemergte PRs (30 T.)
- 197
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus shipkeepdev/shipkeep
-
good first issue
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
shipkeepdev/shipkeep#295 ·
Maintainer antworten meist innerhalb von 1 Tag
-
good first issue priority:P2 track:control-plane
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
shipkeepdev/shipkeep#212 ·
Maintainer antworten meist innerhalb von 1 Tag
-
enhancement good first issue priority:P3 track:web
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 85/100
shipkeepdev/shipkeep#144 ·
Maintainer antworten meist innerhalb von 1 Tag
-
documentation good first issue priority:P3 track:control-plane
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
shipkeepdev/shipkeep#143 ·
Maintainer antworten meist innerhalb von 1 Tag
-
enhancement good first issue priority:P3 track:control-plane
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 85/100
shipkeepdev/shipkeep#142 ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in shipkeepdev/shipkeep
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
vercel-labs/ui#540 ·
Maintainer antworten meist innerhalb von 1 Tag
-
accepted ai-dev ai-implementing
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 74/100
livesport/homer#218 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
normalizePropName strips `#` characters from Figma property names instead of only the `#id` suffixOffen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
figma/code-connect#419 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
-
Negative values skip k/M abbreviation and medium decimal format on line, stacked-area, and tooltipOffen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 84/100
britecharts/britecharts#1255 ·
Maintainer antworten meist innerhalb von 1 Tag