(3398) Consider enabling GitHub Private Vulnerability Reporting (PVR)
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 1/5
- Tiempo estimado
- Menos de una hora
- Aptitud para principiantes
- 45/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bien especificado
- Estado de actividad
- Tranquilo
- Stack tecnológico
- github
- Área
- security
Línea de trabajo
Comienza en Settings → Code security → Private vulnerability reporting del repositorio y lee la documentación de GitHub enlazada para conocer los pasos de configuración. Se considera terminado cuando Private Vulnerability Reporting está habilitado, de modo que los futuros informes de vulnerabilidades tengan un canal seguro.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi,
I recently identified a security issue in jsdiff and wanted to report it through GitHub's Private Vulnerability Reporting feature, but it's not currently enabled on this repository.
I've reached out via email with the details (found via your public npm maintainer profile), but for future reports — from me or anyone else — PVR provides a secure, structured channel that:
- Keeps vulnerability details private until a fix is ready
- Lets you coordinate disclosure timelines with reporters
- Automatically generates GitHub Security Advisories (GHSAs) and CVEs when you're ready to publish
You can enable it in Settings → Code security → Private vulnerability reporting. More info: https://docs.github.com/en/code-security/security-advisories/working-with-repository-security-advisories/configuring-private-vulnerability-reporting-for-a-repository
Given jsdiff's download count (~397M/month) and dependent package count (4,153+), having a clear security reporting channel would benefit the entire ecosystem.
Thank you, truly, for maintaining this library!
Best,
Daniel Cervera
- Lenguaje dominante
- JavaScript
- Estrellas
- 9.2k
- Forks
- 555
- Merge medio
- 1 d 9 h
- PR fusionados (30 d)
- 5
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de kpdecker/jsdiff
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
Migrating to ESM onlyAbierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
kpdecker/jsdiff#703 · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
Applying a patch with a fuzzFactor can be very very slowPosiblemente ocupada @json-open-source la tomó hace 39 días. Abiertoperformance
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
kpdecker/jsdiff#692 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
reversing a text diff?Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
kpdecker/jsdiff#629 · 7 comentarios ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 30/100
kpdecker/jsdiff#624 · 6 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de kpdecker/jsdiff
Issues similares
-
Edit: Monumental TV [PY]Abiertochannels:edit check:passed
Dificultad 1/5 Menos de una hora Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 94/100
lidofinance/docs#1033 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día