CycloneDX/cyclonedx-node-yarn

option to not interact with installed project(cache/fs)

Geschlossen

#49 geöffnet am 26.03.2024

Auf GitHub ansehenContributor Guide
 (4 Kommentare) (0 Reaktionen) (1 zugewiesene Person)JavaScript (10 Forks)auto 404
enhancementhacktoberfesthelp wanted

Repository-Metriken

Stars
 (27 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

current implementation requires a fully setup env.

yarn runs under the hood an install, if the setup is not complete. This is a yarn-internal process.

what about analysis of a not-installed setup in a no-network environment?

lets have a CLI switch --package-lock-only, that causes no interaction with the cache/fs

Contributor Guide

Research-Richtung
Untersuchen Sie die CLI Argumentanalyse und die Funktion, die yarn install auslöst. Finden Sie heraus, wo die package lock gelesen wird, und fügen Sie ein ` package lock only` Flag hinzu, um die Installation zu überspringen und die vorhandene Lockdatei für die Analyse zu verwenden.
Tech Stack
javascriptnodejs
Domain
cli
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitNode.jsYarn
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70