Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

When patching packages, design how to track modifications

Đang mở
  • Có gì không ổn?
#158 4 bình luận 0 reaction 0 người được giao Xem trên GitHub

@devansh6107 đang làm issue này rồi.

Từ ngày 10/10/2026.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
20/100
Loại issue
Tính năng
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Đình trệ
Lĩnh vực
security

Hướng nghiên cứu

Bắt đầu bằng việc xem xét các vị trí theo dõi được đề xuất nêu trong issue: các tệp ABOUT, DejaCode và PurlDB, sau đó truy vết các quy trình downstream về lỗ hổng và đối sánh phiên bản mà chúng sẽ ảnh hưởng. Công việc được xem là hoàn tất khi một thiết kế đã được thống nhất có thể phân biệt các sửa đổi thông thường, bảo mật, tính năng, siêu dữ liệu, đổi tên và phiên bản mà không đưa vào các lookup gây ra dương tính giả hoặc âm tính giả.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

When a package is modified locally in a codebase, we should be able track these modifications and how to identify them.

Why? Because a package may have been:

  1. patched for a regular bug
  2. patched for a security vulnerability
  3. patched for a new or altered feature
  4. updated for corrected metadata (such as origin, license, dependencies)
  5. renamed or its version changed (or not :] )

In all these cases, we may have some problems if we do not known about this:

  • we may report it as vulnerable when this is not the case
  • we may not report it as vulnerable when this is the case
  • we may match it it incorrectly to an upstream version or an altered version

Tracking could be done in ABOUT files, in DejaCode and the PurlDB and be used by downstream processes to avoid false negative and false positive lookups. This is especially important when we have renamed packages that are patched but where the original unpatched package and the patched version could be both vulnerable.

Ngôn ngữ chính
Batchfile
Star
310
Fork
255
Merge trung bình
10 giờ 5 phút
Pull request đã merge (30 ngày)
1

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của aboutcode-org/aboutcode

Tất cả issue của aboutcode-org/aboutcode

Issue tương tự

Thêm issue về Security

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.