l3montree-dev/devguard

Instance dashboard: Top Vulnerability Projects critical badge not working

Geschlossen

#2.284 geöffnet am 08.07.2026

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Go (32 Forks)auto 404
component/devguard-webgood first issue

Repository-Metriken

Stars
 (144 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

The component has a badge that appears when there are critical vulnerabilities in a project and shows their number, but it never shows up (was forced here for this screenshot) because the data from the backend is not accurate. Almost all vulnerabilities are listed as "low", only for one repository while testing there is one "middle" and one "high", but these numbers don't correspond to the actual vulnerability distribution.

This is the vulnResp json that gets sent:

Contributor Guide

Research-Richtung
Untersuchen Sie den Backend Code, der die Schwachstellenantwort (vulnResp) generiert, um zu verstehen, warum Schwachstellen fälschlicherweise als 'niedrig' eingestuft werden. Verfolgen Sie die Schweregrad Zuordnungslogik und prüfen Sie auf Datenumwandlungsfehler.
Tech Stack
go
Domain
backend
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Git
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65