Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

Get NuGet package versions from federated PURL version data in https://github.com/aboutcode-data/

Aberta Para iniciantes
  • Algo errado?
#2,418 4 comentários 0 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 1 dia

@Anshi321 já está trabalhando nisso.

Desde 5/10/2026.

Avaliação

Dificuldade
2/5
Tempo estimado
1-3 horas
Facilidade para iniciantes
72/100
Tipo de issue
Bug
Clareza
Razoavelmente clara
Status de atividade
Ativa
Stack de tecnologia
python
Domínio
backend

Direção de pesquisa

Comece em fetchcode/package_versions.py, pois a issue chama versions() diretamente e a falha está no comportamento da busca. Rastreie como os identificadores de pacotes NuGet são resolvidos a partir dos dados federados de purls.yml e verifique se a chave Microsoft.WindowsDesktop.App.Runtime.win-arm64 está sendo encontrada. Adicione um teste de regressão para esta PURL exata aos testes de busca de versões de pacotes, execute esse arquivo de teste e confirme que a função retorna versões disponíveis em vez de uma lista vazia.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

bug data-quality

Fetchcode returns no version for pkg:nuget/Microsoft.WindowsDesktop.App.Runtime.win-arm64, but we have all the versions for this package in https://github.com/aboutcode-data/purls-nuget-0128/blob/main/nuget-0182/Microsoft.WindowsDesktop.App.Runtime.win-arm64/purls.yml.

In [13]: from fetchcode.package_versions import versions

In [14]: list(versions("pkg:nuget/Microsoft.WindowsDesktop.App.Runtime.win-arm64"))
Out[14]: []

This issue impacts our ability to unfurl NuGet versions and flag ghost NuGet packages.
Linguagem predominante
Python
Estrelas
716
Forks
347
Merge médio
12h 15min
PRs com merge (30d)
9

Preparar o ambiente

  • Inclui um Dockerfile ou arquivo Docker Compose
  • Sem modelo de pull request
  • Sem guia de contribuição

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de aboutcode-org/vulnerablecode

Todas as issues de aboutcode-org/vulnerablecode

Issues semelhantes

Mais issues de Python

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.