conflicting security reports with other SCA tools
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 缺陷
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- docker
- 领域
- security
调研方向
该 issue 未提供任何仓库文件、测试或入口点；它只指出了 Docker Scout、Snyk Container 及其 CVE 数据库。首先定位 Docker Scout 获取并比较漏洞数据的位置，然后将其结果与 Snyk 数据库进行比较，并将完成标准定义为对相关 Snyk CVE 的一致覆盖。
由索引模型根据 Issue 内容生成。
描述
Docker Scout often presents more, or fewer CVE's compared with other SCA tools. For example, Docker Scout and Snyk Container tend to disagree on which CVE's apply to various images. Sometimes Docker Scout shows more CVE's. Sometimes Snyk Container shows more CVE's.
Can we please improve the CVE data for Docker Scout so that it behaves as a superset of the Snyk Database?
- 主要语言
- Shell
- 星标
- 454
- 派生
- 134
- PR 合并指标
- 30 天内没有已合并 PR
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
docker/scout-cli 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
-
难度 4/5 3-5 天 新手友好度 48/100
-
allstar
难度 2/5 1-3 小时 新手友好度 45/100
-
难度 4/5 3-5 天 新手友好度 48/100
-
panic: nil deref in createVCS() scanning multi-arch image by tag when no attestation sidecar exists 未关闭
难度 4/5 3-5 天 新手友好度 64/100
相似的 Issue
-
enhancement
难度 2/5 1-3 小时 新手友好度 65/100
-
tooling
难度 2/5 1-3 小时 新手友好度 75/100
-
难度 2/5 1-3 小时 新手友好度 70/100
openSUSE/python-rpm-macros#219 ·
-
难度 2/5 1-3 小时 新手友好度 70/100
YunoHost-Apps/adguardhome_ynh#258 ·
-
steam-short-session-tracker: incorrect registry backup path resets settings during automatic repair 未关闭
难度 2/5 1-3 小时 新手友好度 80/100
ValveSoftware/SteamOS#2829 ·