[BUG] Pull VS Code from an artifact feed and not directly from URL
- Lingua principale
- PowerShell
- Stelle
- 273
- Fork
- 117
- Merge medio
- 1h
- PR unite (30g)
- 2
Descrizione
## To Reproduce
```
RUN wget -nv -O vscode.tar.gz --user-agent="Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36 Edg/129.0.0.0" "https://code.visualstudio.com/sha/download?build=insider&os=cli-alpine-x64"
```
If it is possible to get this from an artifact feed, that is more trustworthy and secure or assess the security of this external download.
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Direzione di ricerca
Inizia individuando il passaggio di build del container che esegue il comando wget mostrato e identifica come viene recuperato l’archivio VS Code Insider CLI. Verifica se è disponibile un feed di artefatti appropriato e valuta la sicurezza del download esterno; il lavoro è completato quando la sorgente viene modificata in modo da usare un feed affidabile oppure viene documentata la valutazione della sicurezza.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- shell, vscode
- Ambito
- infrastructure, security
- Tipo di issue
- Bug
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 35/100