Enhancement request: a default purpose and default deployed on Packages
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 35/100
Línea de trabajo
No se menciona ningún archivo, prueba ni punto de entrada. Empieza por trazar las rutas de datos existentes de Package, product-package, dataspace, PurlDB y vulnerability-management descritas en el issue. Se considera terminado cuando estén representados el propósito y el despliegue predeterminados globales, y esté definido el contexto de las sobrescrituras de product-package y de la priorización de políticas.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
When doing vulnerability management, it would be useful to track a global, dataspace Package a default purpose and default deployment.
This is an important context item for vulnerability mitigation prioritization.
- For instance, the Python sphinx doc tool is a "tool" by default.
- Junit is for tests in Java by default, and not deployed by default.
Given a vulnerability that affects a package, its default deployment and default purpose matters as this context should lower the actual risk exposure for this vulnerability. This could be an important part of a policy. The same data could be further set at the product-package level and would override the global dataspace- or purldb-level attributes.
These data items could be fed from PurlDB, some can be inferred, a lot would be curated.
- Lenguaje dominante
- Python
- Estrellas
- 52
- Forks
- 30
- Merge medio
- 4 h 57 min
- PR fusionados (30 d)
- 21
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de aboutcode-org/dejacode
-
DOC: Document workflow between ScanCode.io and DejaCodePosiblemente ocupada @tdruez la tomó hoy. Abiertodocumentation
Dificultad 3/5 1-2 días Aptitud para principiantes 55/100
aboutcode-org/dejacode#606 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
aboutcode-org/dejacode#603 ·
Los mantenedores suelen responder en 1 día
-
design needed enhancement
Dificultad 3/5 1-2 días Aptitud para principiantes 62/100
aboutcode-org/dejacode#561 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
-
Enhancement request: Refine License Category - Copyleft LimitedQuizá libre de nuevo @hesa la tomó hace 118 días y no hay ningún pull request abierto. Abiertodesign needed enhancement
aboutcode-org/dejacode#499 · 13 comentarios · 3 asignados ·
Los mantenedores suelen responder en 1 día
-
BUG: Product overview page splits product with many versions across pagesQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abiertobug design needed enhancement
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
aboutcode-org/dejacode#460 ·
Los mantenedores suelen responder en 1 día
Todos los issues de aboutcode-org/dejacode
Issues similares
-
priority middle
Dificultad 1/5 Menos de una hora Aptitud para principiantes 62/100
KATO-Hiro/AtCoderClans#12940 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 76/100
huggingface/huggingface_hub#5283 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
enhancement
Dificultad 1/5 Menos de una hora Aptitud para principiantes 86/100
ccxt/ccxt#31045 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
bug example
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
Los mantenedores suelen responder en 1 día