FGRibreau/check-build

Add Retire.js

Open

#10 aperta il 11 nov 2014

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)JavaScript (33 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (695 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

It seems to me that Retire follows a different approach to identifying modules with vulnerabilities than Nsp does. If this is confirmed, I would support the inclusion of Retire to check-build.

Want to back this issue? Post a bounty on it! We accept bounties via Bountysource.

Guida contributor

Direzione di ricerca
Studiare l'integrazione di Retire.js con check build, esaminare le opzioni CLI e il formato di output, quindi aggiungerlo come nuovo passaggio di controllo.
Tech stack
javascriptnodejs
Dominio
securitybackenddevops
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Node.jsnpmSecurity concepts
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60