Get NuGet package versions from federated PURL version data in https://github.com/aboutcode-data/
メンテナーはふだん 1 日以内に返信
@Anshi321 がすでに取り組んでいます。
2026年10月5日 から。
評価
調査の方向性
fetchcode/package_versions.pyから始めてください。この issue は versions() を直接呼び出しており、失敗は検索動作にあります。フェデレーションされた purls.yml のデータから NuGet パッケージ識別子がどのように解決されるかを追跡し、キー Microsoft.WindowsDesktop.App.Runtime.win-arm64 が一致しているか確認してください。パッケージバージョン検索のテストに、この正確な PURL の回帰テストを追加し、そのテストファイルを実行して、関数が空のリストではなく利用可能なバージョンを返すことを確認してください。
索引モデルが issue の本文から書いたものです。
説明
Fetchcode returns no version for pkg:nuget/Microsoft.WindowsDesktop.App.Runtime.win-arm64, but we have all the versions for this package in https://github.com/aboutcode-data/purls-nuget-0128/blob/main/nuget-0182/Microsoft.WindowsDesktop.App.Runtime.win-arm64/purls.yml.
In [13]: from fetchcode.package_versions import versions
In [14]: list(versions("pkg:nuget/Microsoft.WindowsDesktop.App.Runtime.win-arm64"))
Out[14]: []
This issue impacts our ability to unfurl NuGet versions and flag ghost NuGet packages.
- 主要言語
- Python
- スター
- 716
- フォーク
- 347
- 平均マージ
- 12時間 15分
- マージ済み PR（30日）
- 9
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
aboutcode-org/vulnerablecode のほかの issue
-
OSV parser drops all crates.io affected entries because the ecosystem mapping uses cargo対応中かも @Ashutosh-Panda2004 が 2 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
aboutcode-org/vulnerablecode#2485 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
Docker Compose setup fails on wait-for-it host web:8000 and missing runtime .env対応中かも @Anurag-S1ngh が 6 日前に担当しました。 オープン
難易度 2/5 半日 初心者へのやさしさ 77/100
aboutcode-org/vulnerablecode#2477 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
OVAL parser corrupts version bounds when the epoch is 10, 20 or the version contains "0:"対応中かも @Ashutosh-Panda2004 が 4 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
aboutcode-org/vulnerablecode#2474 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 86/100
aboutcode-org/vulnerablecode#2426 ·
メンテナーはふだん 1 日以内に返信
-
We do not collect the affected range for Gitlab advisories対応中かも @akashrajeev が 12 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
aboutcode-org/vulnerablecode#2412 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
aboutcode-org/vulnerablecode の issue をすべて見る
似ている issue
-
bug
難易度 1/5 1時間未満 初心者へのやさしさ 86/100
awslabs/visual-asset-management-system#937 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
-
follow-up
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 83/100
メンテナーはふだん 3 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
メンテナーはふだん 2 日以内に返信