splunk/contentctl

Vedi su GitHub

Splunk Content Control Tool

Stelle: 139
Fork: 52
Issue aperte per principianti: 0
Issue indicizzate: 86
Merge medio: 1h 16m
PR unite (30g): 3

Lingua principale: Python
Licenza: Apache-2.0
Ultimo push su GitHub: 16/9/2026
Ultima indicizzazione: 20/9/2026
Guida per i contributori: Nessuna guida per i contributori
Codice di condotta: Codice di condotta
Label per principianti: Nessuna label per principianti indicizzata

Adatte ai principianti Tutto

Aperta Tutte

Add digest mode setting Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

splunk/contentctl#468 · 1 commento · Aperta il 5/2/2026
Built-in validation logic for Response Plans Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

splunk/contentctl#461 · Aperta il 13/1/2026
[BUG] alert.suppress parameter is locked in by the Splunk GUI (ES Content Management) Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100

splunk/contentctl#452 · Aperta il 10/11/2025
[BUG] Discrepancy for parameters with JSON values Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

splunk/contentctl#464 · 3 commenti · Aperta il 10/11/2025
ServiceNow Incident Integration as an alert action Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

splunk/contentctl#451 · Aperta il 7/11/2025
Include sendcsv parameter for email alert action Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100

splunk/contentctl#447 · Aperta il 23/10/2025
[BUG] alert.digest_mode should be dynamic in savedsearches_detections.j2 Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 48/100

splunk/contentctl#445 · Aperta il 20/10/2025
[BUG] Custom Scheduling for detections Aperta

bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

splunk/contentctl#430 · 4 commenti · Aperta il 24/7/2025
contentctl new command to accept more parameters or load from a template Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

splunk/contentctl#407 · Aperta il 9/5/2025
Validation Rules/Tuning & CICD Output Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

splunk/contentctl#364 · 2 commenti · 1 reazione · Aperta il 5/2/2025
Enforce that field names are not repeated across risk objects as part of build/validate Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

splunk/contentctl#347 · Aperta il 16/1/2025
Expand risk message validation to ensure appropriate field values are present Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

splunk/contentctl#346 · Aperta il 16/1/2025
Victoria-aware Lookup File Naming should be detected Aperta

enhancement

splunk/contentctl#342 · 2 commenti · 1 assegnatario · Aperta il 18/12/2024
[Refactor proposal] streamline filtering of detection types across all code and Jinja templates Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

splunk/contentctl#339 · Aperta il 10/12/2024
[Bug] resolve one off error in CLI reporting Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

splunk/contentctl#338 · Aperta il 10/12/2024
[Refactor proposal] futures can be hard to maintain/debug; let's consider alternatives Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

splunk/contentctl#337 · 1 reazione · Aperta il 10/12/2024
[bug] Apps built on Windows cannot be deployed using ACS Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

splunk/contentctl#331 · Aperta il 21/11/2024
[Feature proposal] Allow for a "should not trigger" test type Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

splunk/contentctl#326 · 3 commenti · 1 reazione · Aperta il 14/11/2024
[Feature Request] Ability to add specific NIST mappings Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

splunk/contentctl#323 · 1 reazione · Aperta il 6/11/2024
Allow splunk_api_username and splunk_api_password to be specified as environment variables Aperta

splunk/contentctl#321 · 1 commento · 1 assegnatario · Aperta il 4/11/2024
TestApp.hardcoded_path is required even if not needed Aperta

splunk/contentctl#319 · 1 commento · 1 assegnatario · Aperta il 24/10/2024
Value error, Error, there must be AT LEAST 1 Observable with the role 'Victim' declared in Detection.tags.observables. However, none were found. Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

splunk/contentctl#315 · 1 commento · Aperta il 22/10/2024
Error: This detection is required to have 2 drilldown_searches, but only has [0] Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 30/100

splunk/contentctl#312 · 1 commento · Aperta il 21/10/2024
2x New CICD Checks for Detection Validation Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

splunk/contentctl#310 · Aperta il 16/10/2024
test & release_notes assume repo location Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

splunk/contentctl#306 · Aperta il 10/10/2024
Error validating test apps: 'version' Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

splunk/contentctl#295 · 3 commenti · Aperta il 25/9/2024
Allow for "Next Steps". Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

splunk/contentctl#294 · Aperta il 25/9/2024
content_test.yml is gone, can not set new docker ports Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

splunk/contentctl#292 · Aperta il 18/9/2024
Add `inspect` to the CI/CD jobs Aperta

enhancement

Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100

splunk/contentctl#287 · Aperta il 12/9/2024
Consider deploying sphinx for autodocs Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

splunk/contentctl#286 · 1 commento · Aperta il 11/9/2024
Extend Conf Parsing to KV Parsing Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

splunk/contentctl#285 · Aperta il 10/9/2024
Move app downloads to common directory Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

splunk/contentctl#284 · Aperta il 10/9/2024
Allow Splunkbase or Private Apps in Versioning Checking Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

splunk/contentctl#283 · Aperta il 10/9/2024
Refactor to allow consistent inspect and testing of the build produced in earlier stages Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

splunk/contentctl#282 · 1 commento · Aperta il 10/9/2024
improve validation of risk_message fields Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100

splunk/contentctl#279 · Aperta il 7/9/2024
Import content from conf files Aperta

enhancement

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

splunk/contentctl#275 · 1 commento · 1 reazione · Aperta il 30/8/2024
Webhook action support Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100

splunk/contentctl#273 · 1 reazione · Aperta il 29/8/2024
Email action support Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 42/100

splunk/contentctl#272 · 1 commento · 1 reazione · Aperta il 29/8/2024
Actively Test Baselines Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

splunk/contentctl#269 · Aperta il 27/8/2024
Validate `manual_test` has length > 0 if not `None` Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100

splunk/contentctl#268 · Aperta il 27/8/2024
Align test reporting more closely w/ status enums (as it related to "untested") Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100

splunk/contentctl#267 · Aperta il 27/8/2024
Disable `use_enum_values` Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

splunk/contentctl#266 · Aperta il 27/8/2024
Example config stanzas and YML templates Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

splunk/contentctl#262 · Aperta il 27/8/2024
Document how to include lookups in contentctl content packs Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 55/100

splunk/contentctl#258 · Aperta il 23/8/2024
Refactor and re-enable per-field validation of risk events Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

splunk/contentctl#252 · Aperta il 20/8/2024
Add validation and matching of threat objects to observables Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

splunk/contentctl#251 · Aperta il 20/8/2024
Re-enable and refactor code that validates the specific counts of each risk event matched to each observable Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

splunk/contentctl#250 · Aperta il 20/8/2024
Add a pydantic validator to ensure observable names are unique in `detection.tags.observable` Aperta

bug

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

splunk/contentctl#249 · Aperta il 20/8/2024
Refactor risk/notable querying to pin to a single savedsearch ID Aperta

bug

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

splunk/contentctl#248 · Aperta il 20/8/2024
Refactor the `risk` property of `detection_abstract` to handle observable/risk/threat mappings more transparently Aperta

bug

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

splunk/contentctl#247 · 1 commento · Aperta il 20/8/2024

splunk/contentctl

Ricevi le nuove issue nella tua casella