Create repo purls for GIT ecosystem ranges
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
- #3953 @ashmod による — マージされずにクローズ
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 65/100
- issue の種類
- 機能追加
- 明瞭さ
- おおむね明確
- 活発さ
- 静か
- 技術スタック
- git
- 領域
- security
調査の方向性
CVE-2019-25219 レコードから始め、既存の Debian PURL エントリを確認します。asio リポジトリに対応する脆弱性データを見つけ、リポジトリのタグ付けスキームを使用して Git repository PURL を追加します。レコードに Debian エントリとともに Git PURL が含まれれば完了です。
索引モデルが issue の本文から書いたものです。
説明
The CVE ID
https://osv.dev/vulnerability/CVE-2019-25219
Describe the data quality issue observed
PURL entries are provided for the Debians. The Git repo could also have a PURL, in this case: pkg:generic/github.com/chriskohlhoff/asio@asio-x-y-z where the version comes from the tagging scheme used in that repo.
Suggested changes to record
Add a PURL for the Git repo. This supports the use case where the code is being packaged directly by the consumer, as opposed to installed via the Debian.
- 主要言語
- Go
- スター
- 3k
- フォーク
- 382
- 平均マージ
- 1日 12時間
- マージ済み PR(30日)
- 110
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
google/osv.dev のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
stale
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
google/osv.dev#5835 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
google/osv.dev#5824 · コメント 4 件 ·
メンテナーはふだん 1 日以内に返信
-
worker to log more information for gitter internal server errors再び着手できるかも @ZedingZhang が 45 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
google/osv.dev#5809 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 3/5 1〜2日 初心者へのやさしさ 66/100
メンテナーはふだん 1 日以内に返信
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
OpenTollGate/tollgate-module-basic-go#1027 ·
メンテナーはふだん 1 日以内に返信
-
help wanted needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
hivecommons/hive#13223 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
[BUG]: Windows GUI package of v1.17.0-rc3 has no GTK DLLs対応中かも @andrut-ds が今日担当しました。 オープンbug CI/CD Pactus-GUI Windows
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
pactus-project/pactus#2428 ·
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 91/100
メンテナーはふだん 1 日以内に返信