aquasecurity/trivy

Add support to conda lock files

Open

#1,856 opened on 2022年3月18日

GitHub で見る
 (14 comments) (10 reactions) (0 assignees)Go (35,000 stars) (371 forks)batch import
help wantedkind/featurepriority/backlogscan/vulnerability

説明

Hi,

Additionally to #492, would it be possible to add support to conda explicit files (as obtained by conda list --explicit)

These files can also be generated by the package conda-lock, so in the end they cover pretty well conda in general.

Also, I understand from here that conda-forge support can be tricky, do you think this can happen with trivy?

コントリビューターガイド

技術スタック
gopython
領域
securitycli
Issue 種別
feature
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-2 days
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
active
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
mostly clear
前提条件
Go programmingUnderstanding of lock file formatsFamiliarity with Trivy's parser architecture
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
50
調査方針
Review the implementation of pip lock file support in pull request #492 to understand the pattern. Examine Trivy's existing parsers for lock files in the internal/syft/parser directory. Identify the conda explicit file format from the conda documentation. Discuss with maintainers in the issue to clarify scope and any conda forge concerns.