Hacktoberfest 2026：メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

[uk-ai-resilience] Dockerfile base image not digest-pinned (Tier B)

オープン 初心者向け
  • 何か問題がありますか？
#66,212 コメント 24 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
2/5
見積もり時間
1〜3時間
初心者へのやさしさ
70/100
issue の種類
バグ
明瞭さ
明確に書かれている
活発さ
活発
技術スタック
docker, dockerfile
領域
devops, security

調査の方向性

Dockerfile:5 と、issue で特定されたコードスキャンのアラート #940 から始めてください。リポジトリが Docker イメージのダイジェストと Dependabot の更新をどのように管理しているかを確認してください。Alpine 3.24 のベースイメージがダイジェストで固定され、リリースイメージのダイジェスト更新が人によってレビューされたら完了です。

索引モデルが issue の本文から書いたものです。

説明

ai-generated cookie high-priority security
Finding (Tier B, SLA: medium)

Code-scanning alert #940 (dockerfile-non-sha-pinned-image): Dockerfile:5 uses FROM alpine:3.24 without a digest.

Risk scoring (1–5): exposure 3, patchability 1, detectability 3, fragility 2, ownership confidence 3.

Remediation: pin to alpine:3.24@sha256:<digest> and let Dependabot (docker ecosystem) refresh it. No hidden-repo control is recommended.

Human review: required for the digest bump of the release image.

Context: UK AI governance report discussion created in this run ("UK AI open code risk report - 2026-10-06").

Generated by UK AI Operational Resilience · copilot · auto · 20.2 AIC · ⌖ 7.64 AIC · ⊞ 8K · ◷

主要言語
Go
スター
5.4k
フォーク
576
平均マージ
8時間 29分
マージ済み PR（30日）
783

環境構築

Codespaces で開く

このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

github/gh-aw のほかの issue

github/gh-aw の issue をすべて見る

似ている issue

Go の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。