aquasecurity/trivy

Including invocation startTime and endTime in SARIF output

Open

#3,226 建立於 2022年11月24日

在 GitHub 查看
 (4 留言) (0 反應) (0 負責人)Go (371 fork)batch import
good first issuehelp wantedkind/featurelifecycle/frozen

倉庫指標

Star
 (35,000 star)
PR 合併指標
 (平均合併 5天 2小時) (30 天內合併 53 個 PR)

描述

Is it possible to make Trivy write the invocation startTimeUtc and endTimeUtc properties to the SARIF output report?

I haven't been able to find anything about manipulating the contents of the SARIF output unfortunately.

Rationale: we want to monitor that SARIF reports are current.

CC: @Sebastiaan127001

貢獻者指南

研究方向
在 Trivy 中定位 SARIF 報告生成程式碼，很可能位於 `pkg/report/sarif/` 目錄下。在 `invocation` 物件中添加 `startTimeUtc` 和 `endTimeUtc` 欄位。開始時間應在掃描開始時記錄，結束時間在掃描完成時記錄。確保時間戳記為 UTC ISO 格式。編寫測試以驗證新欄位出現在 SARIF 輸出中。查看 issue #3226 中的現有評論，以獲取維護者的任何額外指導。
技術棧
go
領域
clisecurity
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
半天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
Go
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
70