Make CVE (`vulnerabilities`) in scanned SBOMs available inside DevGuard
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 55/100
調査の方向性
まず SBOM のインポート経路をたどり、issue にリンクされている CycloneDX 1.7 JSON の脆弱性仕様を読んでください。現在、インポートされた脆弱性データが DevGuard 内でどのように表現されているかを確認してください。完了の条件は、スキャンされた SBOM で提供された脆弱性が保持され、DevGuard 内で利用できることです。これには、外部ツールが DevGuard では検出できない脆弱性を見つける場合も含まれます。
索引モデルが issue の本文から書いたものです。
説明
Is your feature request related to a problem? Please describe.
SBOM created by external software or customer can contain the property vulnerabilities. This information is lost when importing the SBOM into Devguard.
Describe the solution you'd like
vulnerabilities is scanned and included in the vulnerabilies inside Devguard.
Context:
- CycloneDX Spec: https://cyclonedx.org/docs/1.7/json/#vulnerabilities
- Devguard might not "find" all vulnerabilities if the "CVE data is wrong" - some external tools can find "more" https://github.com/l3montree-dev/devguard/issues/2597
- 主要言語
- Go
- スター
- 165
- フォーク
- 45
- 平均マージ
- 1日 19時間
- マージ済み PR（30日）
- 29
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
l3montree-dev/devguard のほかの issue
-
component/devguard-documentation priority:high
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
l3montree-dev/devguard#3101 ·
メンテナーはふだん 1 日以内に返信
-
bug component/devguard-api
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
l3montree-dev/devguard#3098 ·
メンテナーはふだん 1 日以内に返信
-
cvss-severity:high devguard l3montree-cybersecurity/...ard-k8s-image-inventory pkg:oci/devguard-k8s-ima...ch=amd64&tag=main-amd64 pkg:oci/devguard-k8s-ima...ch=arm64&tag=main-arm64 risk:low state:open
難易度 1/5 1時間未満 初心者へのやさしさ 76/100
l3montree-dev/devguard#3094 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
component/devguard-documentation
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
l3montree-dev/devguard#3090 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
l3montree-dev/devguard#3049 ·
メンテナーはふだん 1 日以内に返信
l3montree-dev/devguard の issue をすべて見る
似ている issue
-
raised-by:worker
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
medici-finance/assay#2486 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
openimsdk/openim-sdk-core#1127 ·
-
github_actions
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
Hochfrequenz/aibap.mcp#578 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
mvanhorn/cli-printing-press#4980 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
lenaxia/LLMSafeSpaces#1644 · コメント 3 件 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信