Add extra details in the results (workflow, job, step)
还没有人认领这个 Issue。
评估
调研方向
首先以 issue 中的 unpinnable-action 查询为参考案例，追踪现有查询结果如何转换为报告输出。确定易受攻击的 URL 在哪里渲染，然后确定如何传递 workflow、job 和 step 值。完成标准是：报告在现有详细信息旁边包含调用方 workflow URL、job 名称和 step 名称。
由索引模型根据 Issue 内容生成。
描述
Is your feature request related to a problem? Please describe.
At the moment when results are reported, the report only includes the offending sink workflow/action file. For instance, if you run Raven against microsoft/graphrag one of the results will be:
Name: Unpinnable Action
Severity: low
Description: Unpinnable actions can lead to software supply chain attacks.
Tags: ['supply-chain', 'best-practice']
Workflow URLS:
- https://github.com/pypa/gh-action-pypi-publish/tree/unstable/v1/action.yml
That workflow URL does not belong to microsoft/graphrag which makes is difficult to answer "what do I need to fix, and where do I find what's calling this?"
Describe the solution you'd like
It would be nice if the following information would be displayed as well:
- Caller Repo Workflow Url
- Job Name
- Step Name
For instance, the unpinnable-action query from:
MATCH (ca:CompositeAction)
WHERE (
ca.using = "docker" AND (
NOT ca.image CONTAINS "@sha256:"
)
)
RETURN DISTINCT ca.url AS url;
would become
MATCH (w:Workflow)-[*]->(j:Job)-[*]->(s:Step)-[*]->(ca:CompositeAction)
WHERE (
ca.using = "docker" AND (
NOT ca.image CONTAINS "@sha256:"
)
)
RETURN DISTINCT ca.url AS vulnerable_url, w.path AS workflow_url, j.name AS job, s.name AS step
Additional context
I'm happy to submit a PR for this, but thought to raise this issue as it will include a significant refactor of the existing code to accommodate it.
- 主要语言
- Python
- 星标
- 748
- 派生
- 46
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
CycodeLabs/raven 的其他 Issue
-
`library` folder not included in the source distribution可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭query-library
难度 2/5 1-3 小时 新手友好度 62/100
CycodeLabs/raven#183 · 2 条评论 ·
-
报错未关闭
难度 4/5 3-5 天 新手友好度 15/100
CycodeLabs/raven#199 ·
-
feature
难度 4/5 3-5 天 新手友好度 25/100
CycodeLabs/raven#119 · 6 条评论 ·
-
feature indexer
难度 3/5 1-2 天 新手友好度 45/100
CycodeLabs/raven#114 ·
-
Add option to scan a specific repo可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭downloader feature good first issue
难度 3/5 1-2 天 新手友好度 25/100
CycodeLabs/raven#109 · 2 条评论 · 1 个 reaction ·
相似的 Issue
-
难度 1/5 1 小时以内 新手友好度 85/100
MystenLabs/MemWal#1163 · 2 条评论 ·
维护者通常 1 天内回复
-
infertopics leaves new nodes without a topic when untopiced neighbours outnumber topiced ones可能已有人在做 @moneebullah25 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
FinanceFlash/unvibecode#218 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
NVIDIA/earth2studio#1241 ·
维护者通常 3 天内回复