aquasecurity/trivy

Add support to conda lock files

Open

#1 856 ouverte le 18 mars 2022

Voir sur GitHub
 (14 commentaires) (10 réactions) (0 assignés)Go (371 forks)batch import
help wantedkind/featurepriority/backlogscan/vulnerability

Métriques du dépôt

Stars
 (35 000 stars)
Métriques de merge PR
 (Merge moyen 5j 2h) (53 PRs mergées en 30 j)

Description

Hi,

Additionally to #492, would it be possible to add support to conda explicit files (as obtained by conda list --explicit)

These files can also be generated by the package conda-lock, so in the end they cover pretty well conda in general.

Also, I understand from here that conda-forge support can be tricky, do you think this can happen with trivy?

Guide contributeur

Direction de recherche
Examiner l'implémentation de la prise en charge des fichiers de verrouillage pip dans la pull request #492 pour comprendre le modèle. Étudier les analyseurs existants de Trivy pour les fichiers de verrouillage dans le répertoire internal/syft/parser. Identifier le format de fichier explicite conda à partir de la documentation conda. Discuter avec les mainteneurs dans l'issue pour clarifier la portée et toute préoccupation liée à conda forge.
Stack technique
go
Domaine
backend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Goparsing
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60