cnescatlab / cnescatlab/cppcheck

Correction des vulnérabilités - Upgrade image Alpine

Đang mở
#4 0 bình luận 0 reaction 0 người được giao Xem trên GitHub
enhancement
Ngôn ngữ chính
Dockerfile
Star
1
Fork
3
Chỉ số merge pull request
Không có pull request nào được merge trong 30 ngày

Mô tả

Bonjour,

Nous avons remarqué pendant l'upgrade de version que le module contenait de nombreuses vulnérabilités (140 détectées par Jfrog Xray).
Ces vulnérabilités proviennent principalement de l'image python alpine de base qui est dépréciée. Il faudrait passer dans une image python plus récente comme la 3.13.X idéalement basée sur alpine.

Merci pour votre compréhension!

---

Hello,

While upgrading the CppCheck module, we noticed that it contained numerous vulnerabilites (140 detected by Jfrog Xray).
Most of those vulnerabilites come from the base python-alpine image which version is deprecated. It would be nice to upgrade this python image to a more recent version such 3.13.X, idealy based on alpine.

Thank you for your understanding!

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Hướng nghiên cứu

Kiểm tra định nghĩa Docker image của repository để tìm Python Alpine base image đã lỗi thời. Kiểm tra cách image được build, cập nhật base lên một biến thể Python 3.13.x Alpine gần đây và xác minh rằng image kết quả không còn báo cáo các lỗ hổng đã được xác định trong JFrog Xray.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
dockerfile, python
Lĩnh vực
devops, infrastructure, security
Loại issue
Lỗi
Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Khá rõ ràng
Mức phù hợp với người mới
48/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.