POST: it is hard to rate the severity of vulnerabiliies
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
- Tipo di issue
- Documentazione
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- huggingface
- Ambito
- content
Direzione di ricerca
Inizia esaminando il VLAI model, il NIST metric e la vulnerablecode discussion collegati per definire l'ambito del post. Determina se il contributo è un confronto basato sulla ricerca delle metriche di gravità o un'implementazione; l'issue non specifica alcun file del repository, test, formato o criterio di accettazione.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
It is hard to rate the severity of vulnerabilities!
Let's look beyond the alphabet soup of CVSS, KEY, EPSS, SSVC.
- Can AI be a solution with VLAI? https://huggingface.co/CIRCL/vulnerability-severity-classification-roberta-base
- Or the new metric from NIST https://csrc.nist.gov/pubs/cswp/41/likely-exploited-vulnerabilities-a-proposed-metric/final ?
- Or the vulnerablecode risk score https://github.com/aboutcode-org/vulnerablecode/issues/1543#issuecomment-2502021872
See also Tod Beardsley https://www.youtube.com/watch?v=348LcypOPI0
- Lingua principale
- JavaScript
- Stelle
- 9
- Fork
- 17
- Merge medio
- 7h 55m
- PR unite (30g)
- 2
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di aboutcode-org/www.aboutcode.org
-
Making all post button.Forse già presa @sarthaklole l’ha presa 71 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
aboutcode-org/www.aboutcode.org#117 · 3 commenti ·
-
WWW: Reduce frequency of update-releasesForse di nuovo libera @johnmhoran l’ha presa 52 giorni fa e non c’è nessuna pull request aperta. Apertaci-workflow
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
aboutcode-org/www.aboutcode.org#180 · 1 assegnatario ·
-
DOCS: Create new AboutCode stack diagram(s)Forse di nuovo libera @hixvikas l’ha presa 53 giorni fa e non c’è nessuna pull request aperta. Apertadocumentation
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
aboutcode-org/www.aboutcode.org#166 · 1 commento ·
-
WWW: Create About top level page?Forse già presa @pombredanne l’ha presa 155 giorni fa. Apertawebsite
Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100
aboutcode-org/www.aboutcode.org#164 · 1 reazione · 1 assegnatario ·
-
WWW: Add Initiatives and grant ProjectsForse di nuovo libera @mjherzog l’ha presa 242 giorni fa e non c’è nessuna pull request aperta. Apertaenhancement needs design website
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
aboutcode-org/www.aboutcode.org#141 · 1 assegnatario ·
Tutte le issue di aboutcode-org/www.aboutcode.org
Issue simili
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100
danilogiles/enki-browser#113 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
ux
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
evcc-io/evcc#35605 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
bug triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 95/100
weavefox/awesome-opc#29 ·
I maintainer di solito rispondono entro 1 giorno