Allow specifying minor versions of tools or automatic selection of the latest

オープン
#152 コメント 2 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
3〜5日
初心者へのやさしさ
35/100
issue の種類
機能追加
明瞭さ
おおむね明確
活発さ
停滞
技術スタック
typescript
領域
devops, security

調査の方向性

まず、提案されている設定 TrivyVersion と TrivyUseLatestMinor の設定処理を見つけ、次にバンドルされたツールのバージョンがどのように選択されるかを追跡します。Done では、明示的なマイナーバージョンポリシーまたは最新マイナーバージョンの選択をサポートしつつ、既存のメジャーバージョン互換性の境界を維持する必要があります。

索引モデルが issue の本文から書いたものです。

説明

enhancement

Feature Request: Allow us to specify minor version of the underlying tools

Quite often there are warnings and issues with the tools bundled with guardian/SDO.
I understand the need to somewhat control versions in other to know what "works" from an integration perspective, and freely allowing major version changes may be quite troublesome.

That said if we could have an override that allowed us to either specify a version to use, say TrivyVersion = 0.68.0 (allowing us to upgrade to all minor versions before 1.00 for instance), or alternatively a "TrivyUseLatestMinor=true" that would help alleviate the pains we have with the warnings/errors that are surfaced in the included tools and not directly by SDO.

主要言語
TypeScript
スター
86
フォーク
22
PR マージ指標
30日以内にマージされた PR はありません

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

microsoft/security-devops-azdevops のほかの issue

microsoft/security-devops-azdevops の issue をすべて見る

似ている issue

TypeScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。