l3montree-dev/devguard

Instance dashboard: Top Vulnerability Projects critical badge not working

Fermée

#2 284 ouverte le 8 juil. 2026

Voir sur GitHubGuide contributeur
 (0 commentaire) (0 réaction) (0 personne assignée)Go (32 forks)auto 404
component/devguard-webgood first issue

Métriques du dépôt

Stars
 (144 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

The component has a badge that appears when there are critical vulnerabilities in a project and shows their number, but it never shows up (was forced here for this screenshot) because the data from the backend is not accurate. Almost all vulnerabilities are listed as "low", only for one repository while testing there is one "middle" and one "high", but these numbers don't correspond to the actual vulnerability distribution.

This is the vulnResp json that gets sent:

Guide contributeur

Direction de recherche
Examinez le code backend qui génère la réponse de vulnérabilité (vulnResp) pour comprendre pourquoi les vulnérabilités sont classées par erreur comme 'faibles'. Suivez la logique de mappage de gravité et vérifiez les erreurs de transformation de données.
Stack technique
go
Domaine
backend
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Git
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65