[uk-ai-resilience] Dockerfile base image not digest-pinned (Tier B)
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 70/100
Hướng nghiên cứu
Bắt đầu với Dockerfile:5 và cảnh báo quét mã #940 được xác định trong issue. Kiểm tra cách repository quản lý digest của Docker image và các bản cập nhật Dependabot; công việc được xem là hoàn tất khi base image Alpine 3.24 được ghim bằng digest và phần cập nhật digest của release image được một người xem xét.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Finding (Tier B, SLA: medium)
Code-scanning alert #940 (dockerfile-non-sha-pinned-image): Dockerfile:5 uses FROM alpine:3.24 without a digest.
Risk scoring (1–5): exposure 3, patchability 1, detectability 3, fragility 2, ownership confidence 3.
Remediation: pin to alpine:3.24@sha256:<digest> and let Dependabot (docker ecosystem) refresh it. No hidden-repo control is recommended.
Human review: required for the digest bump of the release image.
Context: UK AI governance report discussion created in this run ("UK AI open code risk report - 2026-10-06").
Generated by UK AI Operational Resilience · copilot · auto · 20.2 AIC · ⌖ 7.64 AIC · ⊞ 8K · ◷
- Ngôn ngữ chính
- Go
- Star
- 5.5k
- Fork
- 606
- Merge trung bình
- 4 giờ 44 phút
- Pull request đã merge (30 ngày)
- 799
Chuẩn bị môi trường
Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của github/gh-aw
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày
-
automated-analysis code-quality cookie refactoring
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày
-
cookie maintenance step-naming
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 64/100
Maintainer thường phản hồi trong vòng 1 ngày
-
automation doc-healer documentation
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
Maintainer thường phản hồi trong vòng 1 ngày
-
agentic-workflows automation aw-essential cookie
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
Maintainer thường phản hồi trong vòng 1 ngày
Issue tương tự
-
[BUG] serviceenvupdater filter does not update KUBERNETES_SERVICE_HOST/PORT in init containersCó thể đã có người làm @RaphaelFakhri đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
openyurtio/openyurt#2845 ·
Maintainer thường phản hồi trong vòng 7 ngày
-
enhancement good first issue help wanted
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
-
fix(scan): validate and normalize output format in validate-contractCó thể đã có người làm @WKr1shna đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
bug good first issue help wanted
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
-
Won't Fix
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
microsoft/TypeScript#65107 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày