Microsoft security DevOps task is breaking when we use 3rd party modules/private repositories.
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 30/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- azure, terraform, typescript
- 領域
- devops, infrastructure, security
調査の方向性
まず、示されている MicrosoftSecurityDevOps@1 YAML と Azure/lz-vending/azurerm のようなプライベート Terraform モジュールを使用して、Azure DevOps パイプラインを再現します。IaC Terrascan ジョブがサードパーティまたはプライベートモジュールをどのように処理するかを調査し、期待される結果がスキャンの成功なのか、重大なエラーを発生させずに明示的にスキップすることなのかを定義します。
索引モデルが issue の本文から書いたものです。
説明
Configured microsoft security DevOps task but it is breaking when we use 3rd party modules/private repositories.
Below is the Yaml i was using.
- task: MicrosoftSecurityDevOps@1
displayName: 'Microsoft Security DevOps'
inputs:
categories: 'IaC'
publish: true
artifactName: CodeAnalysisLogs
Tried with a private repository and it is breaking with the below error. Is there a way to skip for 3rd party modules?
module "lz_vending" {
source = "Azure/lz-vending/azurerm"
version = "3.1.0"
}
Error
Error running terrascan job: 1 of 1Microsoft Security DevOps | |
-- | -- | --
| GuardianErrorExitCodeException: terrascan completed with an Error exit code: 2. Unexpected exit code. Please check https://docs.accurics.com/projects/accurics-terrascan/en/latest/ for more information.Microsoft Security DevOps | |
| Error running tool 1 of 2: terrascanMicrosoft Security DevOps | |
| Error running terrascan job: 1 of 1Microsoft Security DevOps | |
| GuardianErrorExitCodeException: terrascan completed with an Error exit code: 2. Unexpected exit code. Please check https://docs.accurics.com/projects/accurics-terrascan/en/latest/ for more information.Microsoft Security DevOps | |
| BreakException: Guardian detected one or more breaking results.
Is there a way to fix or skip this?
Any help is appreciated.
- 主要言語
- TypeScript
- スター
- 85
- フォーク
- 22
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
microsoft/security-devops-azdevops のほかの issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 68/100
-
Checkov's SoftFail not documented, working, and ignored by MSDO再び着手できるかも @DimaBir が 125 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンarea:task area:tools status:waiting-on-author type:docs type:question
microsoft/security-devops-azdevops#169 · コメント 1 件 · 担当者 1 名 ·
-
Which Defender CLI binary should be used in CI/CD pipelines — `aka.ms` or the DevOps CDN endpoint?オープン
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
microsoft/security-devops-azdevops#166 · コメント 2 件 · リアクション 1 件 ·
-
Spec: Promote CKV_AZUREPIPELINES_* severity from note to warning対応中かも @DimaBir が 142 日前に担当しました。 オープンarea:task area:tools status:team-review type:feature
microsoft/security-devops-azdevops#164 · リアクション 2 件 · 担当者 2 名 ·
-
Checkov tool omits Azure Pipelines results再び着手できるかも @DimaBir が 144 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンarea:task area:tools status:team-review type:docs type:feature
microsoft/security-devops-azdevops#163 · コメント 17 件 · 担当者 1 名 ·
microsoft/security-devops-azdevops の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 67/100
ehmpathy/rhachet-roles-bhrain#586 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
OHDSI/Data2Evidence#3496 ·
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
apache/rocketmq-dashboard#5594 ·
メンテナーはふだん 3 日以内に返信
-
react-doctor severity:warning tech-debt
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
digidem/comapeo-cloud-app#418 ·
メンテナーはふだん 1 日以内に返信