Security Scan. Critical Issues in used base image
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- docker
- Ambito
- devops
Direzione di ricerca
Inizia individuando il punto di ingresso della build Docker e verificando l’immagine di base Debian e le versioni dei pacchetti rispetto alla scansione segnalata. Il lavoro è completato quando l’immagine non contiene più le versioni vulnerabili dei pacchetti segnalate e una build o una scansione aggiornata dell’immagine conferma il risultato.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
We do automated security scans in our k8s cluster and the rocket.chat docker throws critical securing issues, coming from vulnerable packages used in the underlying base Linux image (Debian) this is also the case for latest builds (6days ago) rocket.chat Image 4.8.6
One example debians dpkg is installed in version 1.20.9 which is vulnerable and fixed in version 1.20.10
- Lingua principale
- Dockerfile
- Stelle
- 336
- Fork
- 226
- Merge medio
- 21g 4h
- PR unite (30g)
- 1
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di RocketChat/Docker.Official.Image
-
Difficoltà 4/5 1-2 giorni Idoneità per principianti 25/100
RocketChat/Docker.Official.Image#302 · 1 commento ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 25/100
RocketChat/Docker.Official.Image#290 · 1 commento · 2 reazioni ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
RocketChat/Docker.Official.Image#267 · 1 commento · 2 reazioni ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
RocketChat/Docker.Official.Image#248 · 7 commenti · 6 reazioni ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
Tutte le issue di RocketChat/Docker.Official.Image
Issue simili
-
good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
commons-app/apps-android-commons#7341 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
kubevela/terraform-controller#423 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
ItzCrazyKns/Vane#1242 ·
-
good first issue P3-low security
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100