rtfpessoa/dependency_spy

Add fix feature

Aperta

#8 aperta il 6 ott 2018

Vedi su GitHubGuida contributor
 (0 commenti) (0 reazioni) (0 assegnatari)Ruby (7 fork)github user discovery
help wantedinvestigation

Metriche repository

Star
 (88 stelle)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

When a vulnerability is discovered we could try to perform the update in the manifest file.

Starting with Ruby or Javascript (since the manifests are usually easier to understand) we could try to change the vulnerable version for the latest minor that matches the user current dependency.

e.g. depspy fix

Guida contributor

Direzione di ricerca
Esamina il formato del file manifest per Ruby (Gemfile) o JavaScript (package.json) e determina come aggiornare in modo sicuro una dipendenza vulnerabile all'ultima versione minore. Traccia il codice esistente per il rilevamento delle vulnerabilità per capire come vengono identificate le vulnerabilità e dove integrare la logica di correzione.
Tech stack
rubyjavascript
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitRuby
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75