aquasecurity/trivy

feat(opensuse): add `MicroOS` and `Leap Micro` support

Open

#8409 aperta il 17 feb 2025

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)Go (371 fork)batch import
help wantedscan/vulnerability

Metriche repository

Star
 (35.000 star)
Metriche merge PR
 (Merge medio 5g 2h) (53 PR mergiate in 30 g)

Descrizione

Description

OpenSUSE has 2 server versions:

We may add support for these OSes

Vulnerability detection

These OSes are based on Tumbleweed and Leap (immutable OS versions), so we can use advisories for these versions.

But we cannot match OS versions correctly. for example, MicroOS uses timestamp as version (see https://github.com/aquasecurity/trivy/pull/8202#issuecomment-2659348797).

As a compromise, we can still add support for these OSes. In this case, users can detect OS packages and create SBOM files. To detect vulnerabilities they can use the --distro flag (but they will have to select the correct OS version themselves)

See comments from https://github.com/aquasecurity/trivy/pull/8202 for more details.

Guida contributor

Direzione di ricerca
Studia come Trivy gestisce attualmente le distribuzioni basate su RPM come Tumbleweed e Leap. Aggiungi il supporto per MicroOS e Leap Micro rilevando i loro identificatori di versione unici (ad esempio, timestamp per MicroOS) e mappandoli alle fonti di advisory appropriate.
Tech stack
go
Dominio
securitybackenddevops
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GoTrivy development environmentLinux distribution knowledge
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30