Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

Support for other Composer repository

Ouverte
#4,955 1 commentaire 1 réaction 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
25/100
Type d'issue
Fonctionnalité
Clarté
Plutôt claire
Activité
À l'abandon
Stack technique
php
Domaine
security

Piste de recherche

Commencez par les références de l’issue à packages.drupal.org et wpackagist.org, puis examinez la manière dont les packages Composer de packagist.org sont actuellement pris en charge. Définissez la prise en charge des dépôts et la couverture des advisories nécessaires ; le travail est terminé lorsque les versions vulnérables des dépôts supplémentaires peuvent être identifiées pour les projets GitHub.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

If I understand correctly, you currently only review advisories about Composer packages from https://packagist.org/.
Are there plans to add support for other well known Composer repositories like https://packages.drupal.org/ or https://wpackagist.org?

This could allow warning GitHub projects using vulnerable versions of packages from these repositories.

Langage dominant
Aucune donnée de langage
Étoiles
2.5k
Forks
772
Merge moyen
4 j 17 h
PR mergées (30 j)
75

Guide de contribution

Ouvrir le guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de github/advisory-database

Toutes les issues de github/advisory-database

Issues similaires

Plus d'issues Security

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.