apolloconfig/apollo

Upgrade vendor libraries to avoid potential security issues

Open

#4.016 geöffnet am 7. Okt. 2021

Auf GitHub ansehen
 (11 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (10.177 Forks)batch import
help wanted

Repository-Metriken

Stars
 (29.769 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 4T 13h) (6 gemergte PRs in 30 T)

Beschreibung

Is your feature request related to a problem? Please describe. The vendor libraries used in apollo are out-dated(Bootstrap v3.3.5, jQuery 2.2.4, AngularJS v1.5.1, etc), which means potential security issues, e.g. https://snyk.io/test/npm/bootstrap/3.3.5

Describe the solution you'd like Upgrade the vendor libraries to recent versions

Contributor Guide

Research-Richtung
Untersuche die aktuellen Anbieterbibliotheken (wahrscheinlich in einem 'vendor' Verzeichnis oder in package.json). Überprüfe bekannte Schwachstellen mit Snyk oder ähnlichen Tools. Aktualisiere jede Bibliothek auf die neueste Version und stelle dabei die Kompatibilität mit dem bestehenden Code sicher. Teste die Benutzeroberfläche nach den Änderungen gründlich, da Breaking Changes möglicherweise Codeanpassungen erfordern.
Tech Stack
javajavascript
Domain
backendfrontend
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitJavaScriptMaven or Gradle
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65