aquasecurity/trivy

feat: add flag to pass credentials to different Git hosting platforms

Open

#6.833 aberto em 31 de mai. de 2024

Ver no GitHub
 (1 comment) (6 reactions) (0 assignees)Go (371 forks)batch import
help wantedkind/featuretarget/repository

Métricas do repositório

Stars
 (35.000 stars)
Métricas de merge de PR
 (Mesclagem média 5d 2h) (53 fundiu PRs em 30d)

Description

Discussed in https://github.com/aquasecurity/trivy/discussions/6832

Originally posted by psg18dhc May 31, 2024

Description

I noticed that when using BitBucket private repositories it's not possible to scan my code repo as i get auth errors.

GITHUB_TOKEN and GITLAB_TOKEN env vars do not work (because it's not a GitHub repo)

Is there a way to do this securely without having to make the repo public ?

i.e can we have a BITBUCKET_TOKEN env var specifically for this purpose ?

Regards Daniel C

Target

Git Repository

Scanner

None

Guia do colaborador

Direção de pesquisa
Veja como GITHUB TOKEN e GITLAB TOKEN são tratados no código de verificação de repositórios Git do Trivy. Adicione suporte semelhante para BITBUCKET TOKEN na lógica de autenticação. Verifique se já existem padrões para passar credenciais por meio de flags ou variáveis de ambiente.
Pilha de tecnologia
go
Domain
cloudsecuritydevops
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Git
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65