Feature request: Add support to report the versions to the dependency graph API
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 48/100
Direzione di ricerca
Inizia esaminando il flusso esistente di invio automatico delle dipendenze e la generazione del lockfile, quindi confronta l’implementazione collegata di actions-dependency-submission. Traccia come vengono circoscritti floating tags, branches e SHAs e come le versioni raggiungono la dependency graph API. Il lavoro è completato quando le dipendenze risolte da un lockfile esistente o effimero vengono inviate con versioni effettive, in modo che la reportistica sulle vulnerabilità funzioni.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Right now security vulnerability reporting is broken when a workflow uses a floating tag, branch or sha.
The lock file is a perfect source for the dependency graph to record the dependencies.
The built-in narrowing could also report the actual versions so that de vulnerability reporting works.
I currently have an action that implements this based on parsing the workflows directly:
https://github.com/jessehouwing/actions-dependency-submission
It would be awesome if the "automatic dependency submission" would actually use the existing lock file or generate a ephemeral lockfile.
- Lingua principale
- Go
- Stelle
- 295
- Fork
- 21
- Merge medio
- 19h 30m
- PR unite (30g)
- 60
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di github/gh-actions-lock
-
Fix mode unpins a reusable workflow call when the same repository is also used as a step actionForse già presa @suzuki-shunsuke l’ha presa 1 giorno fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
github/gh-actions-lock#261 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100
github/gh-actions-lock#264 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 Mezza giornata Idoneità per principianti 42/100
github/gh-actions-lock#262 ·
I maintainer di solito rispondono entro 1 giorno
-
Dependabot drops an unchanged transitive dependency when bumping a composite actionForse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100
github/gh-actions-lock#257 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
--migrate-local-actions rewrites action files in nested worktrees and submodulesForse già presa @aksestok l’ha presa 2 giorni fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 20/100
github/gh-actions-lock#253 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di github/gh-actions-lock
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
masahitojp/mariamem#108 ·
I maintainer di solito rispondono entro 1 giorno
-
[Bug] Pod detail shows CPU usage ten times too high, and throws on decimal memory suffixesForse già presa @RaphaelFakhri l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
I maintainer di solito rispondono entro 11 giorni
-
tsuru_app_cname and tsuru_app_router don't handle removal outside terraformForse già presa @lbarrosby l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
-
contributor-friendly good-first-issue lang:go
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
irbis-sh/zen-desktop#870 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno