aquasecurity/trivy

Add support to conda lock files

Open

#1,856 opened on 2022年3月18日

GitHub で見る
 (14 comments) (10 reactions) (0 assignees)Go (371 forks)batch import
help wantedkind/featurepriority/backlogscan/vulnerability

Repository metrics

Stars
 (35,000 stars)
PR merge metrics
 (平均マージ 5d 2h) (30d で 53 merged PRs)

説明

Hi,

Additionally to #492, would it be possible to add support to conda explicit files (as obtained by conda list --explicit)

These files can also be generated by the package conda-lock, so in the end they cover pretty well conda in general.

Also, I understand from here that conda-forge support can be tricky, do you think this can happen with trivy?

コントリビューターガイド

調査方針
プルリクエスト #492 における pip lock ファイルサポートの実装をレビューし、パターンを理解します。Trivy の internal/syft/parser ディレクトリ内にある既存のロックファイルパーサーを調査します。conda ドキュメントから conda explicit ファイルフォーマットを特定します。issue でメンテナーと議論し、スコープと conda forge に関する懸念事項を明確にします。
技術スタック
go
領域
backend
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
半日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
Goparsing
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
60