[Epic] Add security scanner integration
Nessuno ha ancora preso questa issue.
- Lingua principale
- Python
- Stelle
- 49
- Fork
- 88
- Merge medio
- 1g 10h
- PR unite (30g)
- 31
Descrizione
Original Pulp Redmine Issue: https://pulp.plan.io/issues/6872
Goal
Users storing content in pulp_python should derive benefit from security scanning of Python packages that are out there.
Existing Tools
The idea is to integrate a tool not make a new one. Here are some options I've read about from this article.
Scanning Python Code Itself
Scanning Python Dependencies
- safety <-- freemium model with limited updates when not paid for
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Direzione di ricerca
Start by reviewing the goal and the listed scanning options in this issue, then read the linked article and the Bandit, Pysa, and Safety documentation. Determine which tool and integration scope fit pulp_python; done means the selected scanner is integrated so users storing Python content can benefit from security scanning.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- python
- Ambito
- security
- Tipo di issue
- Funzionalità
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 20/100