Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Core tool version drift detected

Aperta
#93 15 commenti 1 reazione 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
58/100
Tipo di issue
Refactoring
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
docker, python
Ambito
devops, security, tooling

Direzione di ricerca

Non sono indicati file o test. Cerca nel repository le versioni bloccate elencate nella tabella, quindi esamina il workflow o il punto di ingresso che esegue OpenGrep, TruffleHog, Trivy e le CLI di Socket. Il lavoro è completato quando la deriva supportata viene aggiornata e i controlli di scansione esistenti hanno esito positivo, mentre la coordinata più recente non risolta di OpenGrep rimane solo segnalata.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

core-tool-drift

Core tool supply-chain watch

Tool Pinned Latest Drift Socket (pinned) Socket (latest)
OpenGrep (SAST engine) v1.26.0 v1.30.0 ⬆️ v1.30.0 ✅ clean (599 alerts) ❓ coordinate not resolvable
TruffleHog (secret scanner) 3.96.0 v3.97.5 ⬆️ v3.97.5 ✅ clean (12 alerts) ✅ clean (20 alerts)
Trivy (Socket trivy-dist) 0.73.0 0.73.0 ✅ current ✅ clean (21 alerts) ✅ clean (21 alerts)
Socket SDK (socket-sdk-python) 3.6.0 3.6.0 ✅ current ✅ clean (5 alerts) ✅ clean (5 alerts)
Socket Python CLI (socket-python-cli) 2.9.0 2.9.4 ⬆️ 2.9.4 ✅ clean (4 alerts) ✅ clean (6 alerts)
Socket npm CLI (socket-cli) 1.1.165 1.1.176 ⬆️ 1.1.176 ✅ clean (2 alerts) ✅ clean (2 alerts)
Notes
  • OpenGrep (SAST engine): GitHub-release binary; not Dependabot-trackable and not covered by Socket's pkg:github coordinates. Falls back to the upstream Semgrep lineage (pkg:pypi/semgrep) as a project-health proxy -- this does NOT analyze OpenGrep's own release artifacts, so it is reported, never build-failing.
  • Trivy (Socket trivy-dist): Release drift follows the Socket-built ghcr.io/socketdev/trivy package (produced by SocketDev/trivy-dist and mirrored privately to Docker Hub), not Aqua's release feed. Socket scoring uses the corresponding upstream Go module because trivy-dist rebuilds that source without modification.
Lingua principale
Python
Stelle
14
Fork
8
Merge medio
2g 21h
PR unite (30g)
13

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.