apolloconfig/apollo

Upgrade vendor libraries to avoid potential security issues

Open

#4016 aperta il 7 ott 2021

Vedi su GitHub
 (11 commenti) (0 reazioni) (0 assegnatari)Java (10.177 fork)batch import
help wanted

Metriche repository

Star
 (29.769 star)
Metriche merge PR
 (Merge medio 4g 13h) (6 PR mergiate in 30 g)

Descrizione

Is your feature request related to a problem? Please describe. The vendor libraries used in apollo are out-dated(Bootstrap v3.3.5, jQuery 2.2.4, AngularJS v1.5.1, etc), which means potential security issues, e.g. https://snyk.io/test/npm/bootstrap/3.3.5

Describe the solution you'd like Upgrade the vendor libraries to recent versions

Guida contributor

Direzione di ricerca
Indaga sulle librerie di fornitori attuali (probabilmente in una directory 'vendor' o in package.json). Controlla le vulnerabilità note utilizzando Snyk o strumenti simili. Aggiorna ogni libreria all'ultima versione garantendo la compatibilità con il codice esistente. Dopo le modifiche, testa accuratamente l'interfaccia utente, poiché cambiamenti di rottura potrebbero richiedere adattamenti del codice.
Tech stack
javajavascript
Dominio
backendfrontend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitJavaScriptMaven or Gradle
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65