EFForg/rayhunter

Question on Dependency Security / Supply Chain Security

Aperta

#195 aperta il 25 mar 2025

Vedi su GitHubGuida contributor
 (9 commenti) (1 reazione) (0 assegnatari)Rust (465 fork)github user discovery
documentationenhancementhelp wantedquestion

Metriche repository

Star
 (5521 stelle)
Metriche merge PR
 (Merge medio 5g 12h) (6 PR mergiate in 30 g)

Descrizione

Hey, thank you for providing yet another nice tool for making the world a bit safer!

Since this tool is written in Rust and has quite a few direct and transitive dependencies, I was wondering if you could share some insight on ensuring you don't pull in malware by accident. This is a thing I'm struggling with a bit whenever I see some software is written in Rust or whenever I inherit Rust code to work on.

I know this is not an issue and I'm sorry for adding triage overhead, but seems to be the most appropriate place to ask such a question... well apart from a mailing list :D

Thank you, Jan

Guida contributor

Direzione di ricerca
Investiga le migliori pratiche di sicurezza delle dipendenze Rust e gli attacchi alla supply chain. Fornisci raccomandazioni per la verifica delle dipendenze nei progetti Rust.
Tech stack
rust
Dominio
security
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Rust
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75