l3montree-dev/devguard

Instance dashboard: Top Vulnerability Projects critical badge not working

Chiusa

#2284 aperta il 8 lug 2026

Vedi su GitHubGuida contributor
 (0 commenti) (0 reazioni) (0 assegnatari)Go (32 fork)auto 404
component/devguard-webgood first issue

Metriche repository

Star
 (144 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

The component has a badge that appears when there are critical vulnerabilities in a project and shows their number, but it never shows up (was forced here for this screenshot) because the data from the backend is not accurate. Almost all vulnerabilities are listed as "low", only for one repository while testing there is one "middle" and one "high", but these numbers don't correspond to the actual vulnerability distribution.

This is the vulnResp json that gets sent:

Guida contributor

Direzione di ricerca
Indaga il codice backend che genera la risposta delle vulnerabilità (vulnResp) per capire perché le vulnerabilità vengono classificate erroneamente come 'basse'. Traccia la logica di mappatura della gravità e verifica eventuali errori di trasformazione dei dati.
Tech stack
go
Dominio
backend
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Git
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65