l3montree-dev/devguard

Clarify dependency vulnerability issue creation thresholds

Geschlossen

#2.609 geöffnet am 22.07.2026

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (1 zugewiesene Person)Go (32 Forks)auto 404
bugcomponent/devguard-webgood first issue

Repository-Metriken

Stars
 (144 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

The Reporting section in Asset Settings provides CVSS and Risk Value thresholds for automatic dependency vulnerability issue creation.

We need to clarify that an issue is created if either the CVSS or the Risk Value threshold is exceeded (OR logic), not only if both thresholds are exceeded.

Contributor Guide

Research-Richtung
Tech Stack
Domain
Issue Type
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Voraussetzungen
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.