apache/hugegraph-computer

[Feature] Consider removing easyjson dependency due to sanction concerns

Aperta

#326 aperta il 6 mag 2025

Vedi su GitHub
 (2 commenti) (1 reazione) (0 assegnatari)Java (48 fork)auto 404
apachehelp wantedsecurity

Metriche repository

Star
 (64 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Feature Description (功能描述)

Security Researchers Warn a Widely Used Open Source Tool Poses a 'Persistent' Risk to the US

https://www.wired.com/story/easyjson-open-source-vk-ties/

Guida contributor

Direzione di ricerca
Identifica tutti gli usi di easyjson nel codebase, valuta le alternative e implementa la rimozione garantendo la compatibilità.
Tech stack
java
Dominio
backendsecurity
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
JavaMaven
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70