Dependency Dashboard
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 15/100
Línea de trabajo
Comienza con las pull requests abiertas de Renovate enlazadas en el dashboard y, a continuación, compara las entradas de dependencias de requirements.txt y setup.py con los tres workflows de GitHub Actions indicados. Comprueba primero el workflow run-tests y los cambios de dependencias relevantes; se considera completado cuando las actualizaciones seleccionadas se han aplicado de forma coherente y las comprobaciones disponibles pasan correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
This issue lists Renovate updates and detected dependencies. Read the Dependency Dashboard docs to learn more.
Other Branches
The following updates are pending. To force the creation of a PR, click on a checkbox below.
- chore(deps): update dependency python to 3.14
- chore(deps): update actions/upload-artifact action to v7
- chore(deps): update mikepenz/action-junit-report action to v6
- chore(deps): update softprops/action-gh-release action to v3
Open
The following updates have all been created. To force a retry/rebase of any, click on a checkbox below.
- [SECURITY] Update dependency Werkzeug to v3.1.6
- [SECURITY] Update dependency python-dotenv to v1.2.2
- [SECURITY] Update dependency requests to v2.33.0
- [SECURITY] Update dependency flask to v3.1.3
- [SECURITY] Update dependency pytest to v9.0.3
- chore(deps): update dependency sanic to v25.12.1
- chore(deps): update dependency coverage to v7.14.1
- chore(deps): update dependency fastapi to v0.136.3
- chore(deps): update dependency marshmallow to v4.3.0
- chore(deps): update dependency setuptools to v80.10.2
- chore(deps): update dependency uvicorn to v0.49.0
- chore(deps): update dependency setuptools to v82
- Click on this checkbox to rebase all open PRs at once
Vulnerabilities
[!IMPORTANT]
11/11CVEs have Renovate fixes.
pip_requirements
requirements.txt
pytest
- GHSA-6w46-j5rx-g56g (fixed in >= 9.0.3)
requests
- GHSA-gc5v-m9x4-r6x2 (fixed in >= 2.33.0)
werkzeug
- GHSA-29vq-49wr-vm6x (fixed in >= 3.1.6)
- GHSA-87hc-h4r5-73f7 (fixed in >= 3.1.5)
flask
- GHSA-68rp-wp8r-4726 (fixed in >= 3.1.3)
python-dotenv
- GHSA-mf9w-mj56-hr94 (fixed in >= 1.2.2)
pip_setup
setup.py
pytest
- GHSA-6w46-j5rx-g56g (fixed in >= 9.0.3)
requests
- GHSA-gc5v-m9x4-r6x2 (fixed in >= 2.33.0)
werkzeug
- GHSA-29vq-49wr-vm6x (fixed in >= 3.1.6)
- GHSA-87hc-h4r5-73f7 (fixed in >= 3.1.5)
flask
- GHSA-68rp-wp8r-4726 (fixed in >= 3.1.3)
Detected Dependencies
github-actions (3)
.github/workflows/publish-to-test-pypi.yml (5)
actions/checkout v6actions/setup-java v5actions/setup-python v6pypa/gh-action-pypi-publish release/v1python 3.11→ [Updates:3.14].github/workflows/run-tests.yml (5)
actions/setup-java v5actions/checkout v6actions/setup-python v6mikepenz/action-junit-report v4→ [Updates:v6]actions/upload-artifact v6→ [Updates:v7].github/workflows/update-specmatic-version-and-publish.yml (2)
actions/checkout v6softprops/action-gh-release v2→ [Updates:v3]
pip_requirements (1)
requirements.txt (11)
pytest ==9.0.2→ [Updates:==9.0.3]requests ==2.32.5→ [Updates:==2.33.0]Werkzeug ==3.1.4→ [Updates:==3.1.6]uvicorn ==0.40.0→ [Updates:==0.49.0]fastapi ==0.128.0→ [Updates:==0.136.3]flask ==3.0.3→ [Updates:==3.1.3]sanic ==25.12.0→ [Updates:==25.12.1]marshmallow ==4.1.2→ [Updates:==4.3.0]coverage ==7.13.1→ [Updates:==7.14.1]python-dotenv ==1.0.1→ [Updates:==1.2.2]setuptools ==80.9.0→ [Updates:==80.10.2,==82.0.1]
pip_setup (1)
setup.py (7)
pytest >=7.3.1→ [Updates:>=9.0.3]requests >=2.32.4→ [Updates:>=2.33.0]Werkzeug >=3.1.4→ [Updates:>=3.1.6]uvicorn >=0.18.0fastapi >=0.70.0flask >=2.2.5→ [Updates:>=3.1.3]sanic >=22.12.0
- Lenguaje dominante
- Python
- Estrellas
- 2
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
gramaziokohler/compas_timber#870 ·
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
autowarefoundation/autoware_carla_scenario#500 ·
Los mantenedores suelen responder en 1 día
-
good first issue priority: low size: XS testing
Dificultad 1/5 1-3 horas Aptitud para principiantes 86/100
cubrid-lab/cubrid-mcp-server#385 ·
Los mantenedores suelen responder en 1 día
-
good first issue priority: low size: S testing
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
cubrid-lab/cubrid-cookbook-python#447 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100