burnash/gspread

broken pipeline due to `pip-audit`

Open

#1561 aperta il 5 lug 2025

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Python (960 fork)batch import
good first issue

Metriche repository

Star
 (6606 star)
Metriche merge PR
 (Merge medio 7g 17h) (2 PR mergiate in 30 g)

Descrizione

output:

Found 2 known vulnerabilities, ignored 1 in 1 package
Name    Version ID                  Fix Versions
------- ------- ------------------- ------------
urllib3 2.2.3   GHSA-48p4-8xcf-vxj5 2.5.0
urllib3 2.2.3   GHSA-pq67-6m6q-mj2v 2.5.0

we can ignore these in tox.ini to "fix" the pipeline — they do not seem relevant to the project

Guida contributor

Direzione di ricerca
Modifica il file tox.ini per aggiungere una direttiva di ignoranza per le vulnerabilità di urllib3 elencate da pip audit.
Tech stack
python
Dominio
backend
Tipo issue
DevOps
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Pythontox
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
85