[uk-ai-resilience] Dockerfile base image not digest-pinned (Tier B)
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 70/100
Direzione di ricerca
Inizia da Dockerfile:5 e dall’avviso di code scanning #940 indicato nell’issue. Verifica come il repository gestisce i digest delle immagini Docker e gli aggiornamenti di Dependabot; il lavoro è completato quando l’immagine base Alpine 3.24 è bloccata tramite digest e l’aggiornamento del digest dell’immagine di rilascio è stato esaminato da una persona.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Finding (Tier B, SLA: medium)
Code-scanning alert #940 (dockerfile-non-sha-pinned-image): Dockerfile:5 uses FROM alpine:3.24 without a digest.
Risk scoring (1–5): exposure 3, patchability 1, detectability 3, fragility 2, ownership confidence 3.
Remediation: pin to alpine:3.24@sha256:<digest> and let Dependabot (docker ecosystem) refresh it. No hidden-repo control is recommended.
Human review: required for the digest bump of the release image.
Context: UK AI governance report discussion created in this run ("UK AI open code risk report - 2026-10-06").
Generated by UK AI Operational Resilience · copilot · auto · 20.2 AIC · ⌖ 7.64 AIC · ⊞ 8K · ◷
- Lingua principale
- Go
- Stelle
- 5.4k
- Fork
- 584
- Merge medio
- 3h 16m
- PR unite (30g)
- 829
Preparare l'ambiente
Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di github/gh-aw
-
agent-research
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
I maintainer di solito rispondono entro 1 giorno
-
automated conformance medium-priority safe-outputs
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 84/100
I maintainer di solito rispondono entro 1 giorno
-
windows workflow
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
I maintainer di solito rispondono entro 1 giorno
-
cookie sergo
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
github/gh-aw#69613 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
MCP Gateway rejects digest-pinned container images: embedded JSON schema disagrees with containerPatternForse già presa @pelikhan l’ha presa oggi. Apertaai-inspected
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di github/gh-aw
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
oasdiff/oasdiff#1337 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
dataiku/kiji-proxy#635 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
hyperledger-firefly/signer#126 ·
-
agent-review-finding chore
Difficoltà 2/5 1-3 ore Idoneità per principianti 73/100
jordansmall/spindrift#5748 ·
I maintainer di solito rispondono entro 1 giorno