github / github/ossar-action

Improve tool names in sarif output

Abierto
#23 6 comentarios 0 reacciones 0 asignados Ver en GitHub
Lenguaje dominante
JavaScript
Estrellas
100
Forks
29
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

@davidknise You seem to be the main maintainer of this repo.

Bandit and Gosec are using the name property for outputting a description (`Security audit for python by bandit` and `Golang security checks by gosec`).

At Github Code Scanning, we use those names for displaying the tool at the Security page. We added some internal logic for handling these special cases and rename them to the tool name, but we are in the process of cleaning up the code and removing it. We suggest using the name property for outputing the tool name (Bandit, and Gosec), and the [fullName](https://docs.oasis-open.org/sarif/sarif/v2.1.0/cs01/sarif-v2.1.0-cs01.html#_Toc16012498) or [short](https://docs.oasis-open.org/sarif/sarif/v2.1.0/cs01/sarif-v2.1.0-cs01.html#_Toc16012508)/[longDescription](https://docs.oasis-open.org/sarif/sarif/v2.1.0/cs01/sarif-v2.1.0-cs01.html#_Toc16012509) properties for storing the current long name.

Guía de contribución

Abrir la guía de contribución

Línea de trabajo

Inspecciona la generación de SARIF y el manejo de los metadatos de las herramientas para Bandit y Gosec, y luego compara los campos emitidos con las propiedades correspondientes de la especificación de SARIF. Se considera completado cuando el campo name contiene el nombre de la herramienta, mientras que el texto descriptivo existente se almacena en un campo apropiado fullName, short o longDescription.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
javascript
Área
security, tooling
Tipo de issue
Nueva funcionalidad
Dificultad
3/5
Tiempo estimado
1-2 días
Estado de actividad
Estancado
Claridad
Bastante claro
Aptitud para principiantes
45/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.