FGRibreau/check-build

Add Retire.js

Open

#10 aberto em 11 de nov. de 2014

Ver no GitHub
 (2 comments) (0 reactions) (0 assignees)JavaScript (695 stars) (33 forks)batch import
enhancementhelp wanted

Description

It seems to me that Retire follows a different approach to identifying modules with vulnerabilities than Nsp does. If this is confirmed, I would support the inclusion of Retire to check-build.

Want to back this issue? Post a bounty on it! We accept bounties via Bountysource.

Guia do colaborador

Pilha de tecnologia
nodejsjavascript
Domain
securitydeveloper experience
Tipo Issue
feature
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 days
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
needs investigation
Prerequisites
Node.js developmentfamiliarity with check buildbasic understanding of vulnerability scanning
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
20
Direção de pesquisa
The issue proposes adding Retire.js to check build for vulnerability detection, but it's unclear if Retire.js offers a different approach than existing checks. Investigate Retire.js (http://bekk.github.io/retire.js/) and compare with current Nsp integration. Review check build's architecture in its source code (likely in lib/ or src/ folders). Since the issue is old and unresolved, the maintainer may not have confirmed the need; reach out in the issue comments to clarify the scope and acceptance criteria before proceeding.