l3montree-dev/devguard

Instance dashboard: Top Vulnerability Projects critical badge not working

Fechada

#2.284 aberto em 8 de jul. de 2026

Ver no GitHubGuia do colaborador
 (0 comentário) (0 reação) (0 responsável)Go (32 forks)auto 404
component/devguard-webgood first issue

Métricas do repositório

Stars
 (144 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

The component has a badge that appears when there are critical vulnerabilities in a project and shows their number, but it never shows up (was forced here for this screenshot) because the data from the backend is not accurate. Almost all vulnerabilities are listed as "low", only for one repository while testing there is one "middle" and one "high", but these numbers don't correspond to the actual vulnerability distribution.

This is the vulnResp json that gets sent:

Guia do colaborador

Direção de pesquisa
Investigue o código backend que gera a resposta de vulnerabilidades (vulnResp) para entender por que as vulnerabilidades são classificadas erroneamente como 'baixas'. Rastreie a lógica de mapeamento de gravidade e verifique se há erros de transformação de dados.
Pilha de tecnologia
go
Domain
backend
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Git
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65