burnash/gspread

broken pipeline due to `pip-audit`

Open

#1.561 geöffnet am 5. Juli 2025

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Python (960 Forks)batch import
good first issue

Repository-Metriken

Stars
 (6.606 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 7T 17h) (2 gemergte PRs in 30 T)

Beschreibung

output:

Found 2 known vulnerabilities, ignored 1 in 1 package
Name    Version ID                  Fix Versions
------- ------- ------------------- ------------
urllib3 2.2.3   GHSA-48p4-8xcf-vxj5 2.5.0
urllib3 2.2.3   GHSA-pq67-6m6q-mj2v 2.5.0

we can ignore these in tox.ini to "fix" the pipeline — they do not seem relevant to the project

Contributor Guide

Research-Richtung
Ändern Sie die Datei tox.ini, um eine Ignorieren Direktive für die von pip audit aufgeführten urllib3 Schwachstellen hinzuzufügen.
Tech Stack
python
Domain
backend
Issue Type
DevOps
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
1
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Unter 1 Stunde
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Pythontox
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
85