Ignore dependabot security alert
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 25/100
Hướng nghiên cứu
Mở cảnh báo Dependabot được liên kết và kiểm tra cách serde_cbor được sử dụng trong các bài kiểm thử của repository. Xác nhận rằng nó không xuất hiện trong production code và ghi lại kết quả rà soát; issue hoàn tất khi mối lo ngại về bảo mật có một cách xử lý rõ ràng và được ghi nhận.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
https://github.com/ElementsProject/rust-elements/security/dependabot/1 was dismissed by me with the note "Severe for this project". serde_cbor was only used in tests. serde_cbor was only used in test.
Opening an issue for people to double check
- Ngôn ngữ chính
- Rust
- Star
- 57
- Fork
- 40
- Merge trung bình
- 2 ngày 2 giờ
- Pull request đã merge (30 ngày)
- 1
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của ElementsProject/rust-elements
-
The Fuzz workflow is failing Đang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100
ElementsProject/rust-elements#290 · 1 bình luận ·
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
ElementsProject/rust-elements#277 ·
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100
ElementsProject/rust-elements#273 · 3 bình luận ·
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
ElementsProject/rust-elements#268 · 1 bình luận ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 52/100
ElementsProject/rust-elements#262 · 2 bình luận · 1 reaction ·
Tất cả issue của ElementsProject/rust-elements
Issue tương tự
-
Browser (wasm) relay client cannot connect to relays whose URL has a trailing-dot FQDN hostname Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
n0-computer/iroh#4550 ·
-
impl detach for native Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
paritytech/zombienet-sdk#591 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
farion1231/cc-switch#7638 · 1 bình luận ·
-
onnx-ir re-exports ModelProto and GraphProto but not NodeProto, AttributeProto and AttributeType Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100