rtfpessoa/dependency_spy

Add fix feature

オープン

#8 opened on 2018/10/06

GitHub で見るコントリビューターガイド
 (0 件のコメント) (0 件のリアクション) (0 人の担当者)Ruby (7 件のフォーク)github user discovery
help wantedinvestigation

Repository metrics

Stars
 (88 個のスター)
PR merge metrics
 (30d に merged PR はありません)

説明

When a vulnerability is discovered we could try to perform the update in the manifest file.

Starting with Ruby or Javascript (since the manifests are usually easier to understand) we could try to change the vulnerable version for the latest minor that matches the user current dependency.

e.g. depspy fix

コントリビューターガイド

調査方針
Ruby（Gemfile）または JavaScript（package.json）のマニフェストファイル形式を調査し、脆弱性のある依存関係を最新のマイナーバージョンに安全に更新する方法を決定します。既存の脆弱性検出コードを追跡して、脆弱性の特定方法と修正ロジックを統合する場所を理解します。
技術スタック
rubyjavascript
領域
backend
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
2
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
半日
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
新着
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
GitRuby
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
75