EFForg/rayhunter

Question on Dependency Security / Supply Chain Security

Aberta

#195 aberto em 25 de mar. de 2025

Ver no GitHubGuia do colaborador
 (9 comentários) (1 reação) (0 responsável)Rust (466 forks)github user discovery
documentationenhancementhelp wantedquestion

Métricas do repositório

Stars
 (5.549 estrelas)
Métricas de merge de PR
 (Mesclagem média 5d 12h) (6 fundiu PRs em 30d)

Description

Hey, thank you for providing yet another nice tool for making the world a bit safer!

Since this tool is written in Rust and has quite a few direct and transitive dependencies, I was wondering if you could share some insight on ensuring you don't pull in malware by accident. This is a thing I'm struggling with a bit whenever I see some software is written in Rust or whenever I inherit Rust code to work on.

I know this is not an issue and I'm sorry for adding triage overhead, but seems to be the most appropriate place to ask such a question... well apart from a mailing list :D

Thank you, Jan

Guia do colaborador

Direção de pesquisa
Investigue as melhores práticas de segurança de dependências Rust e ataques à cadeia de suprimentos. Forneça recomendações para verificar dependências em projetos Rust.
Pilha de tecnologia
rust
Domain
security
Tipo Issue
Pesquisa
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Rust
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75