cnescatlab / cnescatlab/cppcheck
Correction des vulnérabilités - Upgrade image Alpine
- Ngôn ngữ chính
- Dockerfile
- Star
- 1
- Fork
- 3
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Bonjour,
Nous avons remarqué pendant l'upgrade de version que le module contenait de nombreuses vulnérabilités (140 détectées par Jfrog Xray).
Ces vulnérabilités proviennent principalement de l'image python alpine de base qui est dépréciée. Il faudrait passer dans une image python plus récente comme la 3.13.X idéalement basée sur alpine.
Merci pour votre compréhension!
---
Hello,
While upgrading the CppCheck module, we noticed that it contained numerous vulnerabilites (140 detected by Jfrog Xray).
Most of those vulnerabilites come from the base python-alpine image which version is deprecated. It would be nice to upgrade this python image to a more recent version such 3.13.X, idealy based on alpine.
Thank you for your understanding!
Hướng dẫn đóng góp
Hướng nghiên cứu
Kiểm tra định nghĩa Docker image của repository để tìm Python Alpine base image đã lỗi thời. Kiểm tra cách image được build, cập nhật base lên một biến thể Python 3.13.x Alpine gần đây và xác minh rằng image kết quả không còn báo cáo các lỗ hổng đã được xác định trong JFrog Xray.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- dockerfile, python
- Lĩnh vực
- devops, infrastructure, security
- Loại issue
- Lỗi
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 48/100