aquasecurity/trivy

Including invocation startTime and endTime in SARIF output

Open

#3226 aperta il 24 nov 2022

Vedi su GitHub
 (4 commenti) (0 reazioni) (0 assegnatari)Go (371 fork)batch import
good first issuehelp wantedkind/featurelifecycle/frozen

Metriche repository

Star
 (35.000 star)
Metriche merge PR
 (Merge medio 5g 2h) (53 PR mergiate in 30 g)

Descrizione

Is it possible to make Trivy write the invocation startTimeUtc and endTimeUtc properties to the SARIF output report?

I haven't been able to find anything about manipulating the contents of the SARIF output unfortunately.

Rationale: we want to monitor that SARIF reports are current.

CC: @Sebastiaan127001

Guida contributor

Direzione di ricerca
Individua il codice di generazione del report SARIF in Trivy, probabilmente sotto `pkg/report/sarif/`. Aggiungi i campi `startTimeUtc` e `endTimeUtc` all'oggetto `invocation`. L'ora di inizio deve essere registrata all'inizio della scansione e l'ora di fine al completamento. Assicurati che i timestamp siano in formato ISO UTC. Scrivi test per verificare che i nuovi campi appaiano nell'output SARIF. Controlla i commenti esistenti nell'issue #3226 per eventuali indicazioni aggiuntive dai manutentori.
Tech stack
go
Dominio
clisecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Go
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70