aquasecurity/trivy

Python ZIP Application Support

Open

#4,240 opened on 2023年5月9日

GitHub で見る
 (3 comments) (1 reaction) (0 assignees)Go (35,000 stars) (371 forks)batch import
help wantedkind/featurepriority/backlogscan/vulnerability

説明

Description

Support Python zipapps as outlined in PEP 441

Discussion

https://github.com/aquasecurity/trivy/discussions/4239

コントリビューターガイド

技術スタック
pythongo
領域
backendsecurity
Issue 種別
feature
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-2 days
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
fresh
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
mostly clear
前提条件
Python packagingGo developmentTrivy internals
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
50
調査方針
Review the linked discussion (#4239) for design considerations. Study PEP 441 to understand the zipapp format. Examine Trivy's existing Python scanning code (e.g., in pkg/fanal/analyzer/analyzer python.go) to determine where to add zipapp support. Implement parsing of zipapp files to extract metadata and dependencies.