GitHub-actions 目录器为 Docker:// 使用语句生成了无效的 PURL
作者: asomya创建于 2026年9月17日更新于 2026年9月17日
标签buggood-first-issue
发生了什么:
GitHub-actions cataloger 为每个 uses: 语句构建了 pkg:GitHub PURL,包括 Docker:// 图像引用。packageURL() 根据 / 分割名称,假设是一个 owner/repo 路径,因此 Docker://ghcr.io/sethvargo/ratchet:latest 生成命名空间 Docker:,一个 空名字,以及图像引用被困在子路径中:
内容来源: anchore/syft