Allow specifying minor versions of tools or automatic selection of the latest
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- typescript
Direzione di ricerca
Inizia individuando la gestione della configurazione per le impostazioni proposte TrivyVersion e TrivyUseLatestMinor, quindi segui come vengono selezionate le versioni degli strumenti inclusi. Done dovrebbe supportare una policy esplicita per la versione minor oppure la selezione dell'ultima versione minor, mantenendo al contempo l'attuale limite di compatibilità per la versione major.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Feature Request: Allow us to specify minor version of the underlying tools
Quite often there are warnings and issues with the tools bundled with guardian/SDO.
I understand the need to somewhat control versions in other to know what "works" from an integration perspective, and freely allowing major version changes may be quite troublesome.
That said if we could have an override that allowed us to either specify a version to use, say TrivyVersion = 0.68.0 (allowing us to upgrade to all minor versions before 1.00 for instance), or alternatively a "TrivyUseLatestMinor=true" that would help alleviate the pains we have with the warnings/errors that are surfaced in the included tools and not directly by SDO.
- Lingua principale
- TypeScript
- Stelle
- 86
- Fork
- 22
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di microsoft/security-devops-azdevops
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 68/100
-
Checkov's SoftFail not documented, working, and ignored by MSDOForse di nuovo libera @DimaBir l’ha presa 120 giorni fa e non c’è nessuna pull request aperta. Apertaarea:task area:tools status:waiting-on-author type:docs type:question
microsoft/security-devops-azdevops#169 · 1 commento · 1 assegnatario ·
-
Which Defender CLI binary should be used in CI/CD pipelines — `aka.ms` or the DevOps CDN endpoint?Aperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
microsoft/security-devops-azdevops#166 · 2 commenti · 1 reazione ·
-
Spec: Promote CKV_AZUREPIPELINES_* severity from note to warningForse già presa @DimaBir l’ha presa 136 giorni fa. Apertaarea:task area:tools status:team-review type:feature
microsoft/security-devops-azdevops#164 · 2 reazioni · 2 assegnatari ·
-
Checkov tool omits Azure Pipelines resultsForse di nuovo libera @DimaBir l’ha presa 139 giorni fa e non c’è nessuna pull request aperta. Apertaarea:task area:tools status:team-review type:docs type:feature
microsoft/security-devops-azdevops#163 · 17 commenti · 1 assegnatario ·
Tutte le issue di microsoft/security-devops-azdevops
Issue simili
-
needs:triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
I maintainer di solito rispondono entro 1 giorno
-
ai-discovered
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
jessepollak/home#1627 ·
I maintainer di solito rispondono entro 1 giorno
-
agent-canvas bug llm priority:low ready-for-dev
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
OpenHands/OpenHands#17806 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
radius-project/ai-extensions#923 ·
I maintainer di solito rispondono entro 1 giorno