l3montree-dev/devguard

Clarify dependency vulnerability issue creation thresholds

Fechada

#2.609 aberto em 22 de jul. de 2026

Ver no GitHubGuia do colaborador
 (0 comentário) (0 reação) (1 responsável)Go (32 forks)auto 404
bugcomponent/devguard-webgood first issue

Métricas do repositório

Stars
 (144 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

The Reporting section in Asset Settings provides CVSS and Risk Value thresholds for automatic dependency vulnerability issue creation.

We need to clarify that an issue is created if either the CVSS or the Risk Value threshold is exceeded (OR logic), not only if both thresholds are exceeded.

Guia do colaborador

Direção de pesquisa
Pilha de tecnologia
Domain
Tipo Issue
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Prerequisites
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.