["security-issue"] dependency issue with mimitest
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 20/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- javascript
- 領域
- security
調査の方向性
リンクされている Dependabot アラートから始めて、e2e/package-lock.json を調査します。特に minimist 依存関係とその未解決の脆弱性を確認してください。サポートされている依存関係の更新を特定し、その後、アラートが解消され、エンドツーエンドの依存関係設定が引き続き機能することを確認します。
索引モデルが issue の本文から書いたものです。
説明
Description:
Reported by dependabot: https://github.com/CodeForPhilly/chime/network/alert/e2e/package-lock.json/minimist/open
Steps to reproduce:
Checked in Code: https://github.com/CodeForPhilly/chime/blame/develop/e2e/package-lock.json
- 主要言語
- Python
- スター
- 210
- フォーク
- 153
- PR マージ指標
- 30日以内にマージされた PR はありません
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
CodeForPhilly/chime のほかの issue
-
bug
CodeForPhilly/chime#622 · 担当者 1 名 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
CodeForPhilly/chime#598 ·
-
models
難易度 3/5 1〜2日 初心者へのやさしさ 25/100
CodeForPhilly/chime#597 ·
-
Pivot to BayesChime オープンquestion
CodeForPhilly/chime#568 · 担当者 1 名 ·
-
enhancement k8s infra
難易度 4/5 3〜5日 初心者へのやさしさ 30/100
CodeForPhilly/chime#567 ·
CodeForPhilly/chime の issue をすべて見る
似ている issue
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
stephrobert/dsoxlab#238 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
sublimehq/package_control#1780 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
nwg-piotr/nwg-displays#145 ·