Add support for wolfi and chainguard images
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 30/100
Hướng nghiên cứu
Bắt đầu bằng việc đọc tài liệu vulnerability-scanner-support được liên kết và các issue VulnerableCode và wolfictl được tham chiếu, tập trung vào việc xử lý image Wolfi và Chainguard cũng như việc cấp phép cho các feed. Không có tệp mã nguồn, test hay entry point nào được nêu; hoàn thành có nghĩa là dự án hỗ trợ cả hai loại image và tính đến các feed bảo mật của chúng mà không mặc định rằng một giấy phép là chấp nhận được.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
@luhring did put together an extensive documentation at
https://github.com/chainguard-dev/vulnerability-scanner-support
wolfi and chainguard container images are Alpine-linux based.
They also provide their own security feeds, based on Alpine's secdb format with an unknown license. See:
- Ngôn ngữ chính
- Python
- Star
- 38
- Fork
- 12
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của aboutcode-org/container-inspector
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 64/100
aboutcode-org/container-inspector#59 · 1 bình luận ·
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 72/100
aboutcode-org/container-inspector#34 · 1 bình luận ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 30/100
-
Update intbitsetĐang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100
aboutcode-org/container-inspector#53 · 6 bình luận ·
-
Tests failing due to missing data fileCó thể đã có người làm @Mirochill đã nhận 161 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 45/100
Tất cả issue của aboutcode-org/container-inspector
Issue tương tự
-
cost:cheap practicality:seen-in-the-wild severity:medium
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
fairagro/m4.2_advanced_middleware_api#620 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area:security effort:S priority:P2 provider:local-libvirt status:ready type:docs
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
randomparity/kdive#3495 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
microsoft/markitdown#2820 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 2 ngày