aquasecurity/trivy

Including invocation startTime and endTime in SARIF output

Open

#3 226 ouverte le 24 nov. 2022

Voir sur GitHub
 (4 commentaires) (0 réactions) (0 assignés)Go (371 forks)batch import
good first issuehelp wantedkind/featurelifecycle/frozen

Métriques du dépôt

Stars
 (35 000 stars)
Métriques de merge PR
 (Merge moyen 5j 2h) (53 PRs mergées en 30 j)

Description

Is it possible to make Trivy write the invocation startTimeUtc and endTimeUtc properties to the SARIF output report?

I haven't been able to find anything about manipulating the contents of the SARIF output unfortunately.

Rationale: we want to monitor that SARIF reports are current.

CC: @Sebastiaan127001

Guide contributeur

Direction de recherche
Localisez le code de génération de rapport SARIF dans Trivy, probablement sous `pkg/report/sarif/`. Ajoutez les champs `startTimeUtc` et `endTimeUtc` à l'objet `invocation`. L'heure de début doit être enregistrée au début de l'analyse et l'heure de fin à la fin. Assurez vous que les horodatages sont au format ISO UTC. Écrivez des tests pour valider que les nouveaux champs apparaissent dans la sortie SARIF. Vérifiez les commentaires existants dans l'issue #3226 pour toute directive supplémentaire des mainteneurs.
Stack technique
go
Domaine
clisecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Go
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70