cnescatlab / cnescatlab/cppcheck
Correction des vulnérabilités - Upgrade image Alpine
- 主要语言
- Dockerfile
- 星标
- 1
- 派生
- 3
- PR 合并指标
- 30 天内没有已合并 PR
描述
Bonjour,
Nous avons remarqué pendant l'upgrade de version que le module contenait de nombreuses vulnérabilités (140 détectées par Jfrog Xray).
Ces vulnérabilités proviennent principalement de l'image python alpine de base qui est dépréciée. Il faudrait passer dans une image python plus récente comme la 3.13.X idéalement basée sur alpine.
Merci pour votre compréhension!
---
Hello,
While upgrading the CppCheck module, we noticed that it contained numerous vulnerabilites (140 detected by Jfrog Xray).
Most of those vulnerabilites come from the base python-alpine image which version is deprecated. It would be nice to upgrade this python image to a more recent version such 3.13.X, idealy based on alpine.
Thank you for your understanding!
贡献指南
调研方向
检查仓库的 Docker 镜像定义,找到已弃用的 Python Alpine 基础镜像。检查镜像的构建方式,将基础镜像更新为近期的 Python 3.13.x Alpine 变体,并验证生成的镜像不再报告 JFrog Xray 中已识别的漏洞。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- dockerfile, python
- 领域
- devops, infrastructure, security
- Issue 类型
- 缺陷
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 48/100