Static analysis of security context requirements
I maintainer di solito rispondono entro 2 giorni
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Ambito
- security
Direzione di ricerca
Non vengono indicati file, test o punti di ingresso. Inizia tracciando come sono rappresentate le direttive del contesto di sicurezza di primo livello e per risorsa, nonché i requisiti delle operazioni sulle risorse, quindi individua il percorso di convalida del deployment; il lavoro sarà completo quando sarà definito un controllo statico per determinare se il deployment ha esito positivo nel contesto corrente, inclusi i casi di override e di operazione indicati.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Summary of the new feature / enhancement
Required security context can be described in the configuration via a top level directive, but individual resources can also have their own directive to override. Resource manifests can also declare which operations require a specific security context.
There is also a future feature to allow an elevated context to create restricted child processes for resources.
So the whole result is complicated, but ideally there should be static analysis performed if the deployment would be successful under the current security context before deployment starts.
Proposed technical implementation details (optional)
No response
- Lingua principale
- Rust
- Stelle
- 532
- Fork
- 76
- Merge medio
- 2g 10h
- PR unite (30g)
- 15
Preparare l'ambiente
Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di PowerShell/DSC
-
Issue-Enhancement Needs Triage
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
PowerShell/DSC#1737 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
PowerShell/DSC#1736 ·
I maintainer di solito rispondono entro 2 giorni
-
`directives.version` is checked against dsc-lib's crate version (3.2.0), not the running dsc versionApertaIssue-Bug
Difficoltà 3/5 Mezza giornata Idoneità per principianti 74/100
PowerShell/DSC#1735 · 1 commento · 1 reazione · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
Issue-Enhancement
Difficoltà 5/5 Più di una settimana Idoneità per principianti 38/100
PowerShell/DSC#1729 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni
-
Feature Request: Support dsc functions in executable argsForse già presa @SteveL-MSFT l’ha presa 12 giorni fa. ApertaIssue-Enhancement
Difficoltà 4/5 3-5 giorni Idoneità per principianti 62/100
PowerShell/DSC#1722 · 4 commenti · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di PowerShell/DSC
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
I maintainer di solito rispondono entro 5 giorni
-
state:triage-needed
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
ktuner keeps a stale ledger path and can never restore that entryForse già presa @Frun1na l’ha presa oggi. Apertacomponent:ktuner
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
agentic-os-org/ANOLISA#6483 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
[Resource]: snapbackApertaresource-submission validation-passed
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
hesreallyhim/awesome-claude-code#3095 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno