devcontainers / devcontainers/features

TFSec for terraform feature being deprecated/merged into Trivy

Offen
#1,052 2 Kommentare 1 Reaktion 0 zugewiesene Personen Auf GitHub ansehen
gathering-community-feedback
Vorherrschende Sprache
Shell
Sterne
1.5k
Forks
622
Ø Merge
6 T. 53 Min.
Gemergte PRs (30 T.)
9

Beschreibung

[TFSec](https://github.com/aquasecurity/tfsec), which is listed as part of the terraform feature, is being deprecated/merged into their other tool, [Trivy](https://github.com/aquasecurity/trivy):

>Going forward we want to encourage the tfsec community to transition over to Trivy. Moving to Trivy gives you the same excellent Terraform scanning engine, with some extra benefits:

... I'm not sure what we want the behavior here to be....

Beitragsleitfaden

Beitragsleitfaden öffnen

Rechercherichtung

Das Issue nennt keine Datei oder keinen Test; beginne damit, die Terraform-Feature-Definition und ihre TFSec-Referenzen zu finden. Prüfe, wie dieses Feature dokumentiert ist, und entscheide gemeinsam mit den Maintainer:innen, ob der veraltete Scanner entfernt oder durch Trivy ersetzt werden sollte. Als erledigt gilt die Aufgabe, wenn das vereinbarte Verhalten und die zugehörigen Referenzen konsistent aktualisiert sind.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
terraform
Bereich
security
Issue-Typ
Refactoring
Schwierigkeit
4/5
Geschätzter Aufwand
3-5 Tage
Aktivitätsstatus
Veraltet
Klarheit
Muss geklärt werden
Anfängerfreundlichkeit
25/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.