Add support to conda lock files · aquasecurity/trivy#1856

(14 commenti) (10 reazioni) (0 assegnatari)Go (371 fork)batch import

help wantedkind/featurepriority/backlogscan/vulnerability

Metriche repository

Hi,

Additionally to #492, would it be possible to add support to conda explicit files (as obtained by conda list --explicit)

These files can also be generated by the package conda-lock, so in the end they cover pretty well conda in general.

Also, I understand from here that conda-forge support can be tricky, do you think this can happen with trivy?

Direzione di ricerca: Rivedere l'implementazione del supporto per i file di lock pip nella pull request #492 per comprenderne il pattern. Esaminare i parser esistenti di Trivy per i file di lock nella directory internal/syft/parser. Identificare il formato del file esplicito di conda dalla documentazione di conda. Discutere con i maintainer nell'issue per chiarire l'ambito e eventuali preoccupazioni relative a conda forge.
Tech stack: go
Dominio: backend
Tipo issue: Funzionalità
Difficoltà: 3
Tempo stimato: Mezza giornata
Stato attività: Attiva
Chiarezza: Chiara
Prerequisiti: Goparsing
Adatta ai principianti: 60