microsoft / microsoft/security-devops-azdevops
Terrascan
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- TypeScript
- Sterne
- 86
- Forks
- 22
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Hi
I have been testing MSDO with Azure DevOps and looking specifically into terrascan, which I like a lot. I have noticed that terrascan is lacking in basic functionality and there seem not to be that great throughput in the project at the moment.
According to the version change log here https://runterrascan.io/docs/reference/ there has not been any new releases of terrascan for over a year.
My question is, will MSDO rely on terrascan as it continues or do you consider other options (like checkov or a like).
As an example, you can take a look at this issue: https://github.com/tenable/terrascan/issues/1453 that I have worked on lately.
The reason I ask is that it seems to be hard to get in touch with the maintainers of the terrascan project as well.
Kind Regards
Jakub
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Prüfe zuerst die Terrascan-Dokumentation und das verlinkte Terrascan-Issue und untersuche anschließend, wie diese Erweiterung derzeit von Terrascan abhängt oder Terrascan aufruft. Als erledigt gilt die Dokumentation einer Maintainer-Entscheidung darüber, Terrascan weiterzuverwenden oder Alternativen wie Checkov zu evaluieren; das Issue nennt keine Repository-Datei und keinen Test.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- azure
- Bereich
- devops, security
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 15/100