Allow specifying minor versions of tools or automatic selection of the latest

Ouverte
#152 2 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
35/100
Type d'issue
Fonctionnalité
Clarté
Plutôt claire
Activité
À l'abandon
Stack technique
typescript
Domaine
devops, security

Piste de recherche

Commencez par localiser la gestion de la configuration des paramètres proposés TrivyVersion et TrivyUseLatestMinor, puis suivez la manière dont les versions des outils inclus sont sélectionnées. Done doit prendre en charge une politique explicite de version mineure ou la sélection de la dernière version mineure, tout en préservant la limite de compatibilité existante pour la version majeure.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

enhancement

Feature Request: Allow us to specify minor version of the underlying tools

Quite often there are warnings and issues with the tools bundled with guardian/SDO.
I understand the need to somewhat control versions in other to know what "works" from an integration perspective, and freely allowing major version changes may be quite troublesome.

That said if we could have an override that allowed us to either specify a version to use, say TrivyVersion = 0.68.0 (allowing us to upgrade to all minor versions before 1.00 for instance), or alternatively a "TrivyUseLatestMinor=true" that would help alleviate the pains we have with the warnings/errors that are surfaced in the included tools and not directly by SDO.

Langage dominant
TypeScript
Étoiles
86
Forks
22
Métriques de merge des PR
Aucune PR mergée en 30 j

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de microsoft/security-devops-azdevops

Toutes les issues de microsoft/security-devops-azdevops

Issues similaires

Plus d'issues TypeScript

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.