Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Ingesting of Drupal advisory database

Aperta
#6,437 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
35/100
Tipo di issue
Funzionalità
Chiarezza
Da chiarire
Stato di attività
Tranquilla
Ambito
databases, security

Direzione di ricerca

Esamina il database degli advisory di Drupal e il contesto di ingestion di OSV collegato nell’issue, quindi traccia il modo in cui GitHub consuma attualmente gli advisory OSV. Determina se l’ingestion in produzione è sufficiente per strumenti GitHub come Dependabot; il lavoro è completato quando viene documentato il prossimo passaggio necessario oppure viene confermato che non è necessario ulteriore lavoro di integrazione.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

We've been working with the Drupal community and OSV team to have Drupal advisories published in OSV format and ingested into osv.dev, with the database living here: https://github.com/DrupalSecurityTeam/drupal-advisory-database

We've recently gotten the database ingested into the test instance of osv.dev, and plan to have it moved to production ideally at the start of December. The database has been ingested into osv.dev since December 2025

I wanted to check if there is anything else needed to have GitHub use these advisories for tools like dependabot, or if having the advisories ingested into osv.dev is enough.

Note that while the database is not currently in production, we believe the advisories are stable and suitable to be used in production (the database is now in production)

Lingua principale
Nessun dato sulla lingua
Stelle
2.5k
Fork
772
Merge medio
3g 15h
PR unite (30g)
46

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di github/advisory-database

Tutte le issue di github/advisory-database

Issue simili

Altre issue su Databases

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.