aurbano/robinhood-node

Security

Open

#116 ouverte le 26 nov. 2020

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)JavaScript (215 forks)batch import
help wanted

Métriques du dépôt

Stars
 (696 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

I downloaded the latest version 1.7.0 and noticed there were 75 vulnerabilities in this project. 27 of them were HIGH. Given the nature of this library and the potential to expose someone's financial information I wanted to mention this. I will also review the use of lodash, should, uuid, and request to make sure they are malicious.

By removing the following dev dependencies they seem to be resolved:

npm uninstall ava
npm uninstall coveralls
npm uninstall nyc
npm unisntall standard-version

Guide contributeur

Direction de recherche
Examinez les dépendances de développement listées (ava, coveralls, nyc, standard version) et supprimez les avec `npm uninstall`. Exécutez ensuite `npm audit` pour vérifier que les vulnérabilités sont résolues.
Stack technique
javascriptnodejs
Domaine
backendapi
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Node.jsnpm
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70