Static analysis of security context requirements
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Fonctionnalité
- Clarté
- À clarifier
- Activité
- À l'abandon
- Domaine
- security
Piste de recherche
Aucun fichier, test ou point d’entrée n’est nommé. Commencez par retracer la manière dont sont représentées les directives de contexte de sécurité de niveau supérieur et par ressource, ainsi que les exigences relatives aux opérations sur les ressources, puis identifiez le chemin de validation du déploiement ; le travail sera considéré comme terminé lorsqu’un contrôle statique défini permettra de déterminer si le déploiement réussit dans le contexte actuel, y compris les cas de remplacement et d’opération indiqués.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Summary of the new feature / enhancement
Required security context can be described in the configuration via a top level directive, but individual resources can also have their own directive to override. Resource manifests can also declare which operations require a specific security context.
There is also a future feature to allow an elevated context to create restricted child processes for resources.
So the whole result is complicated, but ideally there should be static analysis performed if the deployment would be successful under the current security context before deployment starts.
Proposed technical implementation details (optional)
No response
- Langage dominant
- Rust
- Étoiles
- 536
- Forks
- 76
- Merge moyen
- 2 j 28 min
- PR mergées (30 j)
- 17
Préparer son environnement
Lance le conteneur de développement du projet dans votre navigateur, avec votre propre compte GitHub.
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de PowerShell/DSC
-
Issue-Enhancement Needs Triage
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
PowerShell/DSC#1737 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
PowerShell/DSC#1736 ·
Les mainteneurs répondent en général sous 1 jour
-
`directives.version` is checked against dsc-lib's crate version (3.2.0), not the running dsc versionPeut-être pris @michaeltlombardi l’a pris il y a 3 jours. OuverteIssue-Bug
Difficulté 3/5 Une demi-journée Accessibilité débutants 74/100
PowerShell/DSC#1735 · 1 commentaire · 1 réaction · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
Make it impossible to accidentally define a nonfunctional secret extensionPeut-être pris @Gijsreyn l’a pris aujourd’hui. OuverteIssue-Enhancement
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 38/100
PowerShell/DSC#1729 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Feature Request: Support dsc functions in executable argsPeut-être pris @SteveL-MSFT l’a pris il y a 14 jours. OuverteIssue-Enhancement
Difficulté 4/5 3-5 jours Accessibilité débutants 62/100
PowerShell/DSC#1722 · 4 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de PowerShell/DSC
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
agentic-os-org/ANOLISA#6742 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
api: storage
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
googleapis/google-cloud-rust#7153 ·
Les mainteneurs répondent en général sous 1 jour
-
comp-mysql
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
ClickHouse/ClickHouse#124749 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Les mainteneurs répondent en général sous 1 jour
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
oracle/rust-oracledb#43 · 1 commentaire ·