aquasecurity/trivy

Add support to conda lock files

Open

#1.856 aberto em 18 de mar. de 2022

Ver no GitHub
 (14 comments) (10 reactions) (0 assignees)Go (371 forks)batch import
help wantedkind/featurepriority/backlogscan/vulnerability

Métricas do repositório

Stars
 (35.000 stars)
Métricas de merge de PR
 (Mesclagem média 5d 2h) (53 fundiu PRs em 30d)

Description

Hi,

Additionally to #492, would it be possible to add support to conda explicit files (as obtained by conda list --explicit)

These files can also be generated by the package conda-lock, so in the end they cover pretty well conda in general.

Also, I understand from here that conda-forge support can be tricky, do you think this can happen with trivy?

Guia do colaborador

Direção de pesquisa
Revisar a implementação do suporte a arquivos de lock do pip na pull request #492 para entender o padrão. Examinar os parsers existentes do Trivy para arquivos de lock no diretório internal/syft/parser. Identificar o formato de arquivo explícito do conda a partir da documentação do conda. Discutir com os mantenedores na issue para esclarecer o escopo e quaisquer preocupações relacionadas ao conda forge.
Pilha de tecnologia
go
Domain
backend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Goparsing
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60