Trivy version is very out of date

Aperta
#78 1 commento 2 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
32/100
Tipo di issue
Bug
Chiarezza
Da chiarire
Stato di attività
Ferma
Ambito
devops, security

Direzione di ricerca

La issue identifica Trivy v0.19.2 e la sua mancata compatibilità con package-lock.json con lockfileVersion 3. Inizia individuando dove viene dichiarata la versione di Trivy e come l’estensione esegue la scansione delle vulnerabilità. Il lavoro è completato quando lo strumento aggiornato gestisce le applicazioni con lockfileVersion 3 e trova le relative vulnerabilità.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

This tool uses a very old version of trivy (v0.19.2), which causes issues because apps using package-lock.json lockfileVersion: 3 , are not supported and vulnerabilities aren't found.

When is this going to be updated? Having such a old version makes the tool hard to justify to use.

Lingua principale
TypeScript
Stelle
86
Fork
22
Nessuna PR unita negli ultimi 30g

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di microsoft/security-devops-azdevops

Tutte le issue di microsoft/security-devops-azdevops

Issue simili

Altre issue su TypeScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.