Track Potential Adoption of NPM Audit Resolve / Counterclaim / Assertions
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
Línea de trabajo
Comienza leyendo el nuevo RFC en npm/rfcs#422 y su formato de archivo propuesto en pkg-vuln-collab-space#11; después, compáralos con el RFC anterior y con los perfiles CSAF 2.0 y CycloneDX VEX. Se considera terminado cuando se haya determinado si LoopBack debería adoptar un formato y se haya registrado la decisión resultante o la ruta de implementación.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
There's discussion in the Node.js ecosystem to create a standard file format to allow Node.js module authors to write a "counterclaim" against a vulnerability with one of its direct or nested dependency.
-
New RFC
- RFC and DX: https://github.com/npm/rfcs/pull/422
- File format: https://github.com/openjs-foundation/pkg-vuln-collab-space/pull/11
-
Old RFC
- Discussion: https://github.com/nodejs/package-maintenance/issues/386
- RFC and file format: https://github.com/npm/rfcs/pull/18
-
Other discussions
This is similar to CSAF 2.0 and CycloneDX VEX profiles, which allow software authors to similarly write about their evaluation on the practical impact of the vulnerability.
This issue is to keep track of these proposals.
The expected end-goal is to eventually adopt this file format alongside the CSAF 2.0 and CycloneDX VEX profiles.
- Lenguaje dominante
- TypeScript
- Estrellas
- 4
- Forks
- 1
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de loopbackio/security
-
Adopt GitHub Actions Lockfiles Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
loopbackio/security#42 ·
-
Adopt Staged Publishing Abierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
loopbackio/security#41 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
loopbackio/security#40 ·
-
openjsf
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
loopbackio/security#39 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
loopbackio/security#38 ·
Todos los issues de loopbackio/security
Issues similares
-
comp/desktop P3 type/bug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
NousResearch/hermes-agent#118866 ·
-
Browser Waiting for: Product Owner
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
getsentry/sentry-javascript#24577 · 1 comentario ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
agilepathway/label-checker#640 ·
-
Plugin stuck at "loading" on DSH 0.1.6-alpha.2 — turnTail list slot registration missing options.id Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
-
Add 2021 Cup data to website Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
chrisparsons83/flexspotff#153 ·