Building a docker image for security scan
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 20/100
- Tipo de issue
- Documentación
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- docker, docker-compose
- Área
- devops, infrastructure, security
Línea de trabajo
El issue señala los Dockerfiles y la configuración de docker-compose del repositorio, pero no nombra archivos específicos ni un punto de entrada. Empieza siguiendo los servicios de Compose hasta sus definiciones de imagen o build y documenta dónde entra el código fuente de la aplicación en los contenedores; se considera terminado cuando una persona nueva puede identificar la ubicación del código fuente y construir una imagen adecuada para el análisis de seguridad.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi guys,
I'm trying to reproduce this cve, from a container scan perspective1.
I'm a bit confused because I couldn't find any COPY . . ( or similar ) in the docker files.
So the compose worked fine ( see below ) but where is the actual source code ?
$ docker compose up -d
[+] Running 9/9
✔ Container farmbot-web-app-redis-1 Running 0.0s
✔ Container farmbot-web-app-parcel-1 Started 0.0s
✔ Container farmbot-web-app-db-1 Started 0.0s
✔ Container farmbot-web-app-typescript-1 Started 0.6s
✔ Container farmbot-web-app-web-1 Started 0.7s
✔ Container farmbot-web-app-mqtt-1 Started 0.9s
✔ Container farmbot-web-app-log_digests-1 Started 0.4s
✔ Container farmbot-web-app-rabbit_jobs-1 Started 0.6s
✔ Container farmbot-web-app-delayed_job-1 Started 1.1s
1 I am the author of this open source security container scanner
- Lenguaje dominante
- TypeScript
- Estrellas
- 978
- Forks
- 357
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de FarmBot/Farmbot-Web-App
-
Dificultad 4/5 3-5 días Aptitud para principiantes 20/100
FarmBot/Farmbot-Web-App#2505 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
FarmBot/Farmbot-Web-App#2498 · 2 comentarios · 1 reacción ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
FarmBot/Farmbot-Web-App#2467 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
FarmBot/Farmbot-Web-App#2416 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
FarmBot/Farmbot-Web-App#2391 · 1 comentario · 1 reacción ·
Todos los issues de FarmBot/Farmbot-Web-App
Issues similares
-
grep and find tools search inside VCS directories (.git, .svn, .hg, .jj)Posiblemente ocupada @acmerfight la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
earendil-works/pi#12084 ·
Los mantenedores suelen responder en 1 día
-
comp/desktop P3 type/feature
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
NousResearch/hermes-agent#154285 ·
Los mantenedores suelen responder en 1 día
-
agent-reported bug from-app needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
nightly-labs/openbot#8154 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
jdx/mise-action#730 ·
Los mantenedores suelen responder en 1 día
-
area:cards enhancement hand-tail ready-for-agent
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
fil-donadoni/tolaria#9275 ·
Los mantenedores suelen responder en 1 día