rtfpessoa/dependency_spy

Add fix feature

Aberta

#8 aberto em 6 de out. de 2018

Ver no GitHubGuia do colaborador
 (0 comentário) (0 reação) (0 responsável)Ruby (7 forks)github user discovery
help wantedinvestigation

Métricas do repositório

Stars
 (88 estrelas)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

When a vulnerability is discovered we could try to perform the update in the manifest file.

Starting with Ruby or Javascript (since the manifests are usually easier to understand) we could try to change the vulnerable version for the latest minor that matches the user current dependency.

e.g. depspy fix

Guia do colaborador

Direção de pesquisa
Investigue o formato do arquivo de manifesto para Ruby (Gemfile) ou JavaScript (package.json) e determine como atualizar com segurança uma dependência vulnerável para a versão menor mais recente. Rastreie o código de detecção de vulnerabilidades existente para entender como as vulnerabilidades são identificadas e onde integrar a lógica de correção.
Pilha de tecnologia
rubyjavascript
Domain
backend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitRuby
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75