OWASP/NodeGoat

Upgrade dependencies

Open

#153 geöffnet am 5. Aug. 2019

Auf GitHub ansehen
 (3 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)HTML (1.794 Stars) (1.526 Forks)batch import
Good first issuehelp wantedinfrastructurepriority: MEDIUMtask

Beschreibung

Context

  • This is part of release-1.5 #148
  • Context from #82
  • Critical task

Tasks

  • Upgrade dependencies to secure latest versions in package.json
  • Validate the instalation with the local test
  • Add and submit the changes in package-lock.json
  • Add the primary depdency list to the readme.md
  • Check that the npm tasks are working as expected
  • Update the readme.md with the extra relevant info (if needed)

Assignation

  • This tasks is open for assignation, just claim it (as reply to this) and submit your PR ;-)

Important

Contributor Guide

Tech Stack
nodejsjavascript
Domain
backendsecurity
Issue Type
security
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
half day
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
stale
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
clear
Voraussetzungen
Node.js basic knowledgenpm experiencepackage.json structure
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70
Research-Richtung
First, review the current dependency versions in package.json and identify packages that need security updates. Then upgrade them to the latest secure versions, ensuring compatibility with the project. Validate the installation by running the local tests as described in the contributing guidelines. Finally, update package lock.json and the readme.md file with the new dependency list and any relevant information. Refer to the roadmap issue #148 and contributing guidelines for additional context.