[Epic] Add security scanner integration

Ouverte

#349 ouverte le 15/3/2021 1 commentaire 1 réaction 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté: 5/5
Temps estimé: Plus d'une semaine
Accessibilité débutants: 20/100

Type d'issue: Fonctionnalité
Clarté: À clarifier
Activité: À l'abandon
Stack technique: python
Domaine: security

Piste de recherche

Start by reviewing the goal and the listed scanning options in this issue, then read the linked article and the Bandit, Pysa, and Safety documentation. Determine which tool and integration scope fit pulp_python; done means the selected scanner is integrated so users storing Python content can benefit from security scanning.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

feature request help wanted

Original Pulp Redmine Issue: https://pulp.plan.io/issues/6872

Goal

Users storing content in pulp_python should derive benefit from security scanning of Python packages that are out there.

Existing Tools

The idea is to integrate a tool not make a new one. Here are some options I've read about from this article.

Scanning Python Code Itself

Bandit
pysa

Scanning Python Dependencies

safety <-- freemium model with limited updates when not paid for

Langage dominant: Python
Étoiles: 49
Forks: 88
Merge moyen: 2 j 7 h
PR mergées (30 j): 31

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

Lisez l'issue en entier, puis le guide de contribution du projet.
Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
Forkez le dépôt et travaillez sur une branche.
Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de pulp/pulp_python

Way to preserve upload-time metadata for pull-through repository Ouverte

Feature Triage-Needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

pulp/pulp_python#1371 · Ouverte le 7/9/2026
Add standard "known vulnerabilities" metadata field, sourced from OSV Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

pulp/pulp_python#1360 · Ouverte le 1/9/2026
Extension of Python REST API (repo index, metrics, content filters) Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

pulp/pulp_python#1358 · Ouverte le 27/8/2026
Add support for SLSA attestation verification (pulp-service patch 0048) Ouverte

Feature

pulp/pulp_python#1340 · 1 personne assignée · Ouverte le 20/8/2026
Pull-through cache: `.whl.metadata` (PEP 658) requests raise `ValueError: True is not in list` on 3.29.0 — residual case of #1083 Ouverte

Issue

Difficulté 3/5 1-2 jours Accessibilité débutants 58/100

pulp/pulp_python#1219 · 1 commentaire · Ouverte le 30/4/2026

Toutes les issues de pulp/pulp_python

Issues similaires

[Bug] reef-hermes tells me to resume with hermes --resume, which does not work from my shell Ouverte

area: harness bug status: needs-triage

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

Human-Agent-Society/reef#625 · Ouverte le 24/9/2026
Bump transitive axios to >=1.18.0 to address GHSA-hcpx-6fm6-wx23 Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 70/100

coinbase/cdp-sdk#828 · Ouverte le 24/9/2026
AccessibleResourceCard/AccessibleChannelCard crash when a resource has more than one learning activity (getActivityTags returns an object instead of an array) Ouverte

Difficulté 1/5 Moins d'une heure Accessibilité débutants 80/100

learningequality/kolibri#15351 · 2 commentaires · Ouverte le 24/9/2026
audeer.path(): optionally expand environment variables Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

audeering/audeer#212 · 1 commentaire · Ouverte le 24/9/2026
Name consistency Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 75/100

eellak/triplestore#65 · 1 commentaire · Ouverte le 24/9/2026

Plus d'issues Python