apache/incubator-seata

[TODO] Check the dependency libs of all repositories, fix CVEs from them.

Aberta

#5.945 aberto em 21 de out. de 2023

Ver no GitHubGuia do colaborador
 (3 comentários) (3 reações) (1 responsável)Java (8.878 forks)batch import
good first issuetask: help-wanted

Métricas do repositório

Stars
 (25.960 estrelas)
Métricas de merge de PR
 (Mesclagem média 13d 1h) (13 fundiu PRs em 30d)

Description

This was mentioned through the ASF incubator voting. I think it would be better if we could track it.

One minor nit - the dependency list in
https://cwiki.apache.org/confluence/display/INCUBATOR/Seata+Proposal
has a great deal out of outdated dependencies - with a large number of
CVEs associated with them.

Let's scan them and fix them soon.

Guia do colaborador

Direção de pesquisa
Digitalize todas as dependências usando uma ferramenta como OWASP Dependency Check, identifique CVEs e atualize para versões seguras, garantindo compatibilidade.
Pilha de tecnologia
java
Domain
securitydevops
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitJavaMaven/Gradle
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40