aurbano/robinhood-node

Security

Open

#116 aberto em 26 de nov. de 2020

Ver no GitHub
 (1 comment) (0 reactions) (0 assignees)JavaScript (215 forks)batch import
help wanted

Métricas do repositório

Stars
 (696 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

I downloaded the latest version 1.7.0 and noticed there were 75 vulnerabilities in this project. 27 of them were HIGH. Given the nature of this library and the potential to expose someone's financial information I wanted to mention this. I will also review the use of lodash, should, uuid, and request to make sure they are malicious.

By removing the following dev dependencies they seem to be resolved:

npm uninstall ava
npm uninstall coveralls
npm uninstall nyc
npm unisntall standard-version

Guia do colaborador

Direção de pesquisa
Revise as dependências de desenvolvimento listadas (ava, coveralls, nyc, standard version) e remova as usando `npm uninstall`. Em seguida, execute `npm audit` para verificar se as vulnerabilidades foram resolvidas.
Pilha de tecnologia
javascriptnodejs
Domain
backendapi
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Node.jsnpm
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70