mimblewimble/grin

Limit exposure to dependencies weaknesses

Ouverte

#2 026 ouverte le 27 nov. 2018

Voir sur GitHubGuide contributeur
 (5 commentaires) (1 réaction) (0 personne assignée)Rust (991 forks)batch import
good first issuehelp wantedtask

Métriques du dépôt

Stars
 (4 876 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

I think we've all had this in mind for quite a while but this was a direct reminder (widely used npm package with newly injected malicious code):

https://github.com/dominictarr/event-stream/issues/116

I don't think we should worry about auditing every single of our dependencies and Rust does a good job at protecting us from some of these attacks. At this stage I'm also not too worried about crates.io getting hacked. But I do think we should at least make sure every single of our dependency is pinned to a specific version.

Guide contributeur

Direction de recherche
Identifiez toutes les dependances dans Cargo.toml qui ne sont pas epinglees a une version specifique et mettez les a jour avec des numeros de version exacts.
Stack technique
rust
Domaine
security
Type d'issue
Refactorisation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
RustCargo
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
85