Security Alert – AVD-PIPELINE-0022
@petr-pokorny-absa ci sta già lavorando.
Dal 11/8/2026.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 40/100
Direzione di ricerca
Non sono indicati file o test. Inizia leggendo la configurazione CI/pipeline del repository per individuare dove sono definiti i passaggi di build, packaging e scansione di sicurezza, quindi individua dove dovrebbe avvenire la generazione della SBOM. Aggiungi o modifica quel passaggio della pipeline in modo da produrre una SBOM. Il lavoro è completato quando il controllo della pipeline/della sicurezza per questo repository viene eseguito senza riattivare AVD-PIPELINE-0022.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
General Information
- Title: Ensure pipeline steps produce an SBOM
- Category: pipelineMisconfigurations
- Severity: high
- Short Description: Ensure pipeline steps produce an SBOM
Classification
- Rule: AVD-PIPELINE-0022
- Category: pipelineMisconfigurations
- Lingua principale
- Scala
- Stelle
- 0
- Fork
- 1
- Merge medio
- 9h 13m
- PR unite (30g)
- 2
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Ha un modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di AbsaOSS/StatusBoard
-
[SEC:HIGH][FP=a2eeb126] Ensure pipeline steps produce an SBOMForse di nuovo libera @petr-pokorny-absa l’ha presa 49 giorni fa e non c’è nessuna pull request aperta. Apertascope:security type:aquasec
Difficoltà 2/5 1-3 ore Idoneità per principianti 30/100
AbsaOSS/StatusBoard#58 · 1 assegnatario ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 18/100
AbsaOSS/StatusBoard#32 ·
Tutte le issue di AbsaOSS/StatusBoard
Issue simili
-
bug performance priority:medium regression
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
apache/datafusion-comet#6313 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
com-lihaoyi/mill#7624 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
lichess-org/lila#21845 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno