Github workflow for scanning CVEs
I maintainer di solito rispondono entro 2 giorni
@zhangxinyao88 ci sta già lavorando.
Dal 7/9/2026.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 68/100
Direzione di ricerca
Usa .github/workflows/cve-scan.yml di Apache Iceberg come riferimento e, per prima cosa, esamina come questo repository produce i propri artefatti. Adatta il workflow per Spark usando il commit di sandboxed-trivy-action approvato da ASF mostrato nell’issue. Il lavoro è completato quando il workflow GitHub analizza gli artefatti prodotti da Spark e segnala le CVE.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
I saw mentions of the lack of CVE scan for Spark. We added this github workflow to the Iceberg project to scan artifacts the project produces: https://github.com/apache/iceberg/blob/main/.github/workflows/cve-scan.yml
Free feel to adjust for this repo.
It uses a sandboxed version of trivy: lhotari/sandboxed-trivy-action@f01374b6cc3bf7264ab238293e94f6db7ada6dd0 that is already blessed by ASF Infra
- Lingua principale
- Scala
- Stelle
- 44.2k
- Fork
- 29.5k
- Merge medio
- 8h 43m
- PR unite (30g)
- 1
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di apache/spark
-
[BUILD] Bump Ivy up to 2.6.0Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
I maintainer di solito rispondono entro 2 giorni
-
[SQL][CONNECT] SparkConnectClient may drop metadata (auth headers) on retried/reattached RPCs if metadata is a non-list iterableForse già presa @zainmirzaaa l’ha presa 61 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 2 giorni
-
[CORE] bug report: collision of resource profile idForse già presa @ybapat l’ha presa 86 giorni fa. Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
apache/spark#57498 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni
-
[BUILD] Drop oro dependencyAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
apache/spark#57209 · 7 commenti ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
apache/spark#59659 · 1 commento ·
I maintainer di solito rispondono entro 2 giorni
Tutte le issue di apache/spark
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
containerbase/base#7891 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 91/100
com-vitthalmirji/toon4s#117 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
zio/zio-blocks#1780 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
digital-asset/participant-query-store#168 ·
I maintainer di solito rispondono entro 1 giorno