aquasecurity/trivy

fix: scan `.git/config` for secrets

Open

#6699 aperta il 16 mag 2024

Vedi su GitHub
 (2 commenti) (5 reazioni) (1 assegnatario)Go (371 fork)batch import
help wantedscan/secret

Metriche repository

Star
 (35.000 star)
Metriche merge PR
 (Merge medio 5g 2h) (53 PR mergiate in 30 g)

Descrizione

Description

Trivy currently skips **/.git for efficiency. https://github.com/aquasecurity/trivy/blob/88702cfd5918b093defc5b5580f7cbf16f5f2417/pkg/fanal/walker/walk.go#L18

However, .git/config could sometimes include credentials (see https://github.com/aquasecurity/trivy/pull/5180#discussion_r1601445169). These directories shouldn't be skipped.

Guida contributor

Direzione di ricerca
Esamina il codice del walker in pkg/fanal/walker/walk.go per includere .git/config nella scansione, continuando a saltare altre directory/file .git per efficienza.
Tech stack
go
Dominio
securitybackend
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitGo
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75