Scanner v4 - Language Scanning - Central Policies
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 15/100
- Issue-Typ
- Feature
- Klarheit
- Muss geklärt werden
- Aktivitätsstatus
- Veraltet
- Bereich
- security
Rechercherichtung
The issue does not name files, tests, or an entry point. Start by clarifying whether scanner v4 language scanning can be disabled and whether Central policies must distinguish language from container vulnerabilities. Done would require an agreed policy or configuration behavior and tests covering the requested distinction.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Hi all,
Our security container system already has a component for analysing code/language vulnerabilities. We saw that scanner v4 ( still in preview) has the same feature.
- Will it be possible to disable the language scan?
- If not, will it be possible to create policies on Central to ignore "Language"/Code vulnerabilities? Will it be possible to identify if the vulnerability is about code or container?
thanks
- Vorherrschende Sprache
- Go
- Sterne
- 1.3k
- Forks
- 194
- Ø Merge
- 2 T. 20 Std.
- Gemergte PRs (30 T.)
- 392
Entwicklungsumgebung
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus stackrox/stackrox
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
Maintainer antworten meist innerhalb von 1 Tag
-
False positive: CVE-2023-29019 (@fastify/passport) reported against npm package passport 0.7.0Evtl. vergeben @Molter73 hat das vor 1 Tag übernommen. Offen
stackrox/stackrox#23692 · 3 Kommentare · 2 zugewiesene Personen ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 68/100
stackrox/stackrox#21616 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
Scanner V4 DB (scanner-v4-db) disk usage grows significantly over time (16GB within a few weeks)Offen
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100
stackrox/stackrox#21463 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 52/100
stackrox/stackrox#20831 · 5 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in stackrox/stackrox
Ähnliche Issues
-
WriterSetTimes: the UTIME_NOW check fails when the kernel uses its coarse clockEvtl. vergeben @JakeChampion hat das heute übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
JakeChampion/lang#14224 ·
Maintainer antworten meist innerhalb von 1 Tag
-
agent-butler-finding bug
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100
jordansmall/spindrift#6391 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
SAP/crossplane-provider-btp#1175 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Broken links in the docsOffen
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 82/100
Maintainer antworten meist innerhalb von 1 Tag
-
adk: stream concatenation errors bypass retry and failoverEvtl. vergeben @OUAO-FRANK hat das heute übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
Maintainer antworten meist innerhalb von 1 Tag