Design VEX changes for Advisories
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 20/100
- Tipo de issue
- Funcionalidade
- Clareza
- Precisa de esclarecimento
- Status de atividade
- Estagnada
- Domínio
- security
Direção de pesquisa
Comece pela Evaluation DejaCode vulnerabilities view vinculada na issue e analise como a funcionalidade VEX atual é indexada por Vulnerability. Defina o agrupamento pretendido para Advisories relacionados e o comportamento das importer-based exclusions, incluindo como os usuários são alertados; o trabalho estará concluído quando essas decisões de design estiverem documentadas com clareza suficiente para orientar a implementação.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
The planned Vulnerablecode change for the migration to Advisories instead of Vulnerabilities will have a significant impact on the current VEX functionality in DejaCode which is currently "keyed" by Vulnerability.
Looking at the example of: https://public.dejacode.com/products/Evaluation/DejaCode/5.1/#vulnerabilities in DjC Evaluation, it seems that we will be missing the VCID to group related advisories and this will make the display much more complex.
- Have we ruled out having something like VCID to group advisories - perhaps the aliases from the advisory record? It is difficult to suggest how to display without some way to group obviously related advisories.
- It looks like the change will make the VEX reporting more complex if we cannot logically group them so that a user can apply one VEX statement to many advisories.
- We may also need to consider a DejaCode configuration option to filter the Advisories that are imported into DejaCode based on the origin (importer). For example a user might want to ignore RedHat advisories if they do not use RedHat products. Red Hat is an interesting example because there are multiple datasets to exclude - e.g. Red Hat, Fedora and ? If some Advisories are excluded we would want some way to alert the user about the intentional exclusion and the availability of additional data.
- Linguagem predominante
- Python
- Estrelas
- 52
- Forks
- 30
- Merge médio
- 10h 18min
- PRs com merge (30d)
- 15
Preparar o ambiente
- Inclui um Dockerfile ou arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de aboutcode-org/dejacode
-
Unify product Clone, "Save as new" and admin "Save as new" into a single clone featureTalvez já em andamento @Anurag-S1ngh assumiu há 1 dia. Aberta
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 45/100
aboutcode-org/dejacode#603 ·
Mantenedores costumam responder em até 1 dia
-
design needed enhancement
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 62/100
aboutcode-org/dejacode#561 · 3 comentários ·
Mantenedores costumam responder em até 1 dia
-
Enhancement request: Refine License Category - Copyleft LimitedTalvez livre de novo @hesa assumiu há 121 dias e não há nenhum pull request aberto. Abertadesign needed enhancement
aboutcode-org/dejacode#499 · 13 comentários · 3 responsáveis ·
Mantenedores costumam responder em até 1 dia
-
BUG: Product overview page splits product with many versions across pagesTalvez livre de novo Um pull request para esta issue foi fechado sem ser mesclado. Abertabug design needed enhancement
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 45/100
aboutcode-org/dejacode#460 ·
Mantenedores costumam responder em até 1 dia
-
BUG: creating package brow6el-main.tar.gz generates unexpected PURL valuesTalvez livre de novo @tdruez assumiu há 303 dias e não há nenhum pull request aberto. Abertabug design needed enhancement
aboutcode-org/dejacode#449 · 3 comentários · 1 responsável ·
Mantenedores costumam responder em até 1 dia
Todas as issues de aboutcode-org/dejacode
Issues semelhantes
-
URLValidator ignores an explicit empty scheme allowlistTalvez já em andamento @IlyaKhalafi assumiu hoje. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 85/100
tortoise/tortoise-orm#2393 ·
Mantenedores costumam responder em até 2 dias
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
frappe/frappe_docker#2046 ·
Mantenedores costumam responder em até 1 dia
-
Weekly link check failedAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
-
AXI SMU SPEC
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 62/100
tenstorrent/tt-oca-harness#3556 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 66/100
microsoft/agent-framework#9946 ·
Mantenedores costumam responder em até 1 dia