- المحلل
- textscan
- الفئة
- البنية التحتية ككود
- الخطورة الافتراضية
- INFO
- CWE
- CWE-829
- التنفيذ
- سلبي
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- dockerfile
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد الفحص IAC_DOCKER_FLOATING_TAG (Dockerfile base image is not pinned to a digest) ضمن فئة البنية التحتية ككود، ويشغّله المحلل textscan.
الأدلة
مسار المصدر والسطر وملاحظة محدودة من الشيفرة تنتجها القاعدة الأصلية.
المعالجة
عدّل تهيئة النشر لتطبيق أقل صلاحية وتثبيت التبعيات أو الصور بصورة قابلة للتكرار.
النص المسجل في القاعدة: Pin the base image by digest: `FROM python:3.14-slim@sha256:…`. Keep the tag alongside it for readability — the digest is what makes the build reproducible, and a tool like Renovate or Dependabot can bump both together.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل textscan. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
فحوصات تشترك في CWE
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات