Rename Erlang Ecosystem to Hex

Offen

#4,932 erstellt am 24.10.2024 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 42/100

Issue-Typ: Feature
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: elixir, erlang
Bereich: security

Rechercherichtung

Durchsuche die GitHub-Advisory-Seiten und -Formulare nach dem aktuellen Ökosystem-Label „Erlang“ und verfolge jede Stelle, die umbenannt werden muss. Überprüfe, dass die resultierende Paket-URL den Typ hex verwendet und dass das Paket-Ökosystem in OSV „Hex“ ist; abgeschlossen ist die Aufgabe, wenn die für Benutzer sichtbare Benennung konsistent ist, ohne den separaten OTP-Anwendungsfall zu ändern.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

To publish advisories with packages regarding hex.pm, currently the ecosystem has to be set to "Erlang". Since hex.pm is for Erlang, Elixir, Gleam and more, this is confusing.

Additionally, the resulting purl will be of type hex and the OSV package ecosystem is also set to "Hex".

It therefore would make sense, to rename "Erlang" to "Hex" everywhere in the GitHub Advisory pages / forms.

~~Alternatively, something like "BEAM" would also work, since it describes the VM all those languages share.~~ - Let's not do that since we plan to have another purl type for OTP applications that are preinstalled: https://security.erlef.org/specs/otp_purl_type

Vorherrschende Sprache: Keine Sprachdaten
Sterne: 2.5k
Forks: 772
Ø Merge: 3 T. 15 Std.
Gemergte PRs (30 T.): 46

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus github/advisory-database

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/advisory-database#9255 · Erstellt am 28.8.2026
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#9164 · 1 Reaktion · Erstellt am 19.8.2026
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#8994 · Erstellt am 05.8.2026
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

github/advisory-database#8898 · 4 Kommentare · 1 Reaktion · Erstellt am 30.7.2026
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100

github/advisory-database#8841 · Erstellt am 28.7.2026

Alle Issues in github/advisory-database