apache/incubator-seata

[TODO] Check the dependency libs of all repositories, fix CVEs from them.

Open

#5 945 ouverte le 21 oct. 2023

Voir sur GitHub
 (3 commentaires) (3 réactions) (1 assigné)Java (8 878 forks)batch import
good first issuetask: help-wanted

Métriques du dépôt

Stars
 (25 960 stars)
Métriques de merge PR
 (Merge moyen 13j 1h) (13 PRs mergées en 30 j)

Description

This was mentioned through the ASF incubator voting. I think it would be better if we could track it.

One minor nit - the dependency list in
https://cwiki.apache.org/confluence/display/INCUBATOR/Seata+Proposal
has a great deal out of outdated dependencies - with a large number of
CVEs associated with them.

Let's scan them and fix them soon.

Guide contributeur

Direction de recherche
Scannez toutes les dépendances à l'aide d'un outil comme OWASP Dependency Check, identifiez les CVE et mettez à jour vers des versions sécurisées tout en garantissant la compatibilité.
Stack technique
java
Domaine
securitydevops
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitJavaMaven/Gradle
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40