rtfpessoa/dependency_spy

Add fix feature

Offen

#8 geöffnet am 06.10.2018

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Ruby (7 Forks)github user discovery
help wantedinvestigation

Repository-Metriken

Stars
 (88 Sterne)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

When a vulnerability is discovered we could try to perform the update in the manifest file.

Starting with Ruby or Javascript (since the manifests are usually easier to understand) we could try to change the vulnerable version for the latest minor that matches the user current dependency.

e.g. depspy fix

Contributor Guide

Research-Richtung
Untersuche das Manifestdateiformat für Ruby (Gemfile) oder JavaScript (package.json) und bestimme, wie eine anfällige Abhängigkeit sicher auf die neueste Nebenversion aktualisiert werden kann. Verfolge den vorhandenen Code zur Erkennung von Schwachstellen, um zu verstehen, wie Schwachstellen identifiziert werden und wo die Korrekturlogik integriert werden kann.
Tech Stack
rubyjavascript
Domain
backend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitRuby
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
75