aquasecurity/trivy

feat(opensuse): add `MicroOS` and `Leap Micro` support

Open

#8.409 aberto em 17 de fev. de 2025

Ver no GitHub
 (1 comment) (0 reactions) (0 assignees)Go (371 forks)batch import
help wantedscan/vulnerability

Métricas do repositório

Stars
 (35.000 stars)
Métricas de merge de PR
 (Mesclagem média 5d 2h) (53 fundiu PRs em 30d)

Description

Description

OpenSUSE has 2 server versions:

We may add support for these OSes

Vulnerability detection

These OSes are based on Tumbleweed and Leap (immutable OS versions), so we can use advisories for these versions.

But we cannot match OS versions correctly. for example, MicroOS uses timestamp as version (see https://github.com/aquasecurity/trivy/pull/8202#issuecomment-2659348797).

As a compromise, we can still add support for these OSes. In this case, users can detect OS packages and create SBOM files. To detect vulnerabilities they can use the --distro flag (but they will have to select the correct OS version themselves)

See comments from https://github.com/aquasecurity/trivy/pull/8202 for more details.

Guia do colaborador

Direção de pesquisa
Investigue como o Trivy lida atualmente com distribuições baseadas em RPM, como Tumbleweed e Leap. Adicione suporte para MicroOS e Leap Micro detectando seus identificadores de versão únicos (por exemplo, timestamp para MicroOS) e mapeando os para fontes de advisory apropriadas.
Pilha de tecnologia
go
Domain
securitybackenddevops
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GoTrivy development environmentLinux distribution knowledge
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30