Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

Support for other Composer repository

Offen
#4,955 1 Kommentar 1 Reaktion 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Anfängerfreundlichkeit
25/100
Issue-Typ
Feature
Klarheit
Größtenteils klar
Aktivitätsstatus
Veraltet
Tech-Stack
php
Bereich
security

Rechercherichtung

Beginne mit den Verweisen des Issues auf packages.drupal.org und wpackagist.org und prüfe, wie Composer-Pakete von packagist.org derzeit behandelt werden. Definiere die erforderliche Repository-Unterstützung und Advisory-Abdeckung; abgeschlossen ist die Aufgabe, wenn verwundbare Versionen aus den zusätzlichen Repositories für GitHub-Projekte identifiziert werden können.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

If I understand correctly, you currently only review advisories about Composer packages from https://packagist.org/.
Are there plans to add support for other well known Composer repositories like https://packages.drupal.org/ or https://wpackagist.org?

This could allow warning GitHub projects using vulnerable versions of packages from these repositories.

Vorherrschende Sprache
Keine Sprachdaten
Sterne
2.5k
Forks
772
Ø Merge
4 T. 17 Std.
Gemergte PRs (30 T.)
75

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus github/advisory-database

Alle Issues in github/advisory-database

Ähnliche Issues

Weitere Issues zu Security

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.