apache/hugegraph-computer

[Feature] Consider removing easyjson dependency due to sanction concerns

Offen

#326 geöffnet am 06.05.2025

Auf GitHub ansehen
 (2 Kommentare) (1 Reaktion) (0 zugewiesene Personen)Java (48 Forks)auto 404
apachehelp wantedsecurity

Repository-Metriken

Stars
 (64 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Feature Description (功能描述)

Security Researchers Warn a Widely Used Open Source Tool Poses a 'Persistent' Risk to the US

https://www.wired.com/story/easyjson-open-source-vk-ties/

Contributor Guide

Research-Richtung
Identifizieren Sie alle Verwendungen von easyjson im Codebase, bewerten Sie Alternativen und implementieren Sie die Entfernung unter Sicherstellung der Kompatibilität.
Tech Stack
java
Domain
backendsecurity
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
JavaMaven
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70