Investigate dependency alert: extract-zip (npm)
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 45/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- javascript
- 領域
- build-system, security
調査の方向性
Start with the extract-zip entry in pnpm-lock.yaml and run the package-manager resolver or audit for the npm ecosystem. Trace whether the dependency can be removed, replaced, constrained, or risk-accepted, then run the repository quality gate or closest focused tests. Done means the alert closes or is reduced to a documented no-patch follow-up.
索引モデルが issue の本文から書いたものです。
説明
Summary
GitHub dependency alerts report 1 open alert group(s) for extract-zip in the npm ecosystem.
Scope
- Package:
extract-zip - Ecosystem:
npm - Manifest path(s):
pnpm-lock.yaml - Severity bucket(s):
high - Patched version: none reported by GitHub yet
How
Investigate whether the dependency can be removed, replaced, usage-constrained, or risk-accepted with a short code comment. Do not repeatedly file duplicate issues while GitHub reports no patched version.
Verification
- Run the package-manager resolver/audit for the ecosystem.
- Run the repo quality gate or the closest available focused tests.
- Confirm GitHub dependency alerts close or reduce to no-patch follow-up alerts.
Privacy
This issue intentionally uses neutral dependency-remediation wording and omits advisory IDs, CVE details, exploit descriptions, and alert URLs.
aidevops.sh v3.32.296 automated scan.
- 主要言語
- PHP
- スター
- 218
- フォーク
- 87
- 平均マージ
- 1日 4時間
- マージ済み PR（30日）
- 89
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
Ultimate-Multisite/ultimate-multisite のほかの issue
-
origin:worker security status:blocked tier:standard type:bug
難易度 2/5 1〜3時間 初心者へのやさしさ 56/100
Ultimate-Multisite/ultimate-multisite#2023 · コメント 13 件 ·
メンテナーはふだん 1 日以内に返信
-
perf: lazy-load the top My Sites toolbar and defer initial site-list hydration対応中かも @superdav42 が 4 日前に担当しました。 オープンenhancement origin:interactive priority:medium status:in-review tier:standard
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
Ultimate-Multisite/ultimate-multisite#2015 · コメント 6 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
Secondary networks: sunrise queries unregistered scoped tables, and wu_{N}_* tables are never created対応中かも @superdav42 が 4 日前に担当しました。 オープンbug origin:interactive status:in-review
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
Ultimate-Multisite/ultimate-multisite#2012 · コメント 13 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
Secondary networks never get Ultimate Multisite tables created or upgraded対応中かも @superdav42 が 6 日前に担当しました。 オープンbug origin:interactive status:claimed
Ultimate-Multisite/ultimate-multisite#2009 · コメント 1 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
needs-maintainer-review review:approve
難易度 3/5 1〜2日 初心者へのやさしさ 62/100
Ultimate-Multisite/ultimate-multisite#1952 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
Ultimate-Multisite/ultimate-multisite の issue をすべて見る
似ている issue
-
Awaiting Triage bug
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
メンテナーはふだん 2 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
openemr/openemr#14857 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
メンテナーはふだん 1 日以内に返信
-
type: enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 82/100