EFForg/rayhunter

Question on Dependency Security / Supply Chain Security

Ouverte

#195 ouverte le 25 mars 2025

Voir sur GitHubGuide contributeur
 (9 commentaires) (1 réaction) (0 personne assignée)Rust (465 forks)github user discovery
documentationenhancementhelp wantedquestion

Métriques du dépôt

Stars
 (5 521 étoiles)
Métriques de merge PR
 (Merge moyen 5j 12h) (6 PRs mergées en 30 j)

Description

Hey, thank you for providing yet another nice tool for making the world a bit safer!

Since this tool is written in Rust and has quite a few direct and transitive dependencies, I was wondering if you could share some insight on ensuring you don't pull in malware by accident. This is a thing I'm struggling with a bit whenever I see some software is written in Rust or whenever I inherit Rust code to work on.

I know this is not an issue and I'm sorry for adding triage overhead, but seems to be the most appropriate place to ask such a question... well apart from a mailing list :D

Thank you, Jan

Guide contributeur

Direction de recherche
Étudiez les meilleures pratiques de sécurité des dépendances Rust et les attaques sur la chaîne d'approvisionnement. Fournissez des recommandations pour vérifier les dépendances dans les projets Rust.
Stack technique
rust
Domaine
security
Type d'issue
Recherche
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Rust
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75