apache/incubator-seata

[TODO] Check the dependency libs of all repositories, fix CVEs from them.

Open

#5.945 geöffnet am 21. Okt. 2023

Auf GitHub ansehen
 (3 Kommentare) (3 Reaktionen) (1 zugewiesene Person)Java (8.878 Forks)batch import
good first issuetask: help-wanted

Repository-Metriken

Stars
 (25.960 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 13T 1h) (13 gemergte PRs in 30 T)

Beschreibung

This was mentioned through the ASF incubator voting. I think it would be better if we could track it.

One minor nit - the dependency list in
https://cwiki.apache.org/confluence/display/INCUBATOR/Seata+Proposal
has a great deal out of outdated dependencies - with a large number of
CVEs associated with them.

Let's scan them and fix them soon.

Contributor Guide

Research-Richtung
Scannen Sie alle Abhängigkeiten mit einem Tool wie OWASP Dependency Check, identifizieren Sie CVEs und aktualisieren Sie auf sichere Versionen unter Gewährleistung der Kompatibilität.
Tech Stack
java
Domain
securitydevops
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
3-5 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitJavaMaven/Gradle
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40