Add support for wolfi and chainguard images
还没有人认领这个 Issue。
评估
调研方向
先阅读链接的 vulnerability-scanner-support 文档以及所引用的 VulnerableCode 和 wolfictl issue,重点关注 Wolfi 和 Chainguard 镜像的处理以及 feed 许可。未指定源文件、测试或入口点;完成的标准是项目支持这两种镜像类型,并考虑它们的安全 feed,而不假定许可证是可接受的。
由索引模型根据 Issue 内容生成。
描述
@luhring did put together an extensive documentation at
https://github.com/chainguard-dev/vulnerability-scanner-support
wolfi and chainguard container images are Alpine-linux based.
They also provide their own security feeds, based on Alpine's secdb format with an unknown license. See:
- 主要语言
- Python
- 星标
- 38
- 派生
- 12
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南,环境需要你自己搭建:先看它的 README,通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
aboutcode-org/container-inspector 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 64/100
aboutcode-org/container-inspector#59 · 1 条评论 ·
-
难度 1/5 1 小时以内 新手友好度 72/100
aboutcode-org/container-inspector#34 · 1 条评论 ·
-
难度 4/5 3-5 天 新手友好度 30/100
-
Update intbitset未关闭
难度 2/5 1-3 小时 新手友好度 35/100
aboutcode-org/container-inspector#53 · 6 条评论 ·
-
Tests failing due to missing data file可能已有人在做 @Mirochill 于 167 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 45/100
查看 aboutcode-org/container-inspector 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 65/100
adafruit/Fruit-Jam-OS#98 ·
-
python triage
难度 2/5 1-3 小时 新手友好度 78/100
microsoft/semantic-kernel#14753 ·
维护者通常 5 天内回复
-
area:cli area:configuration documentation priority:low size:small
难度 1/5 1-3 小时 新手友好度 80/100
RonaldHensbergen/composable-data-stack#1222 ·
维护者通常 1 天内回复
-
bug python
难度 2/5 1-3 小时 新手友好度 86/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
pvlib/pvlib-python#2939 ·
维护者通常 1 天内回复