aquasecurity/trivy

fix: scan `.git/config` for secrets

Open

#6 699 ouverte le 16 mai 2024

Voir sur GitHub
 (2 commentaires) (5 réactions) (1 assigné)Go (371 forks)batch import
help wantedscan/secret

Métriques du dépôt

Stars
 (35 000 stars)
Métriques de merge PR
 (Merge moyen 5j 2h) (53 PRs mergées en 30 j)

Description

Description

Trivy currently skips **/.git for efficiency. https://github.com/aquasecurity/trivy/blob/88702cfd5918b093defc5b5580f7cbf16f5f2417/pkg/fanal/walker/walk.go#L18

However, .git/config could sometimes include credentials (see https://github.com/aquasecurity/trivy/pull/5180#discussion_r1601445169). These directories shouldn't be skipped.

Guide contributeur

Direction de recherche
Examinez le code du walker dans pkg/fanal/walker/walk.go pour inclure .git/config dans l'analyse tout en continuant à ignorer les autres répertoires/fichiers .git pour des raisons d'efficacité.
Stack technique
go
Domaine
securitybackend
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitGo
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75