Hacktoberfest 2026:維護者為十月標記出來的 issue,仍然開放、適合新手。 瀏覽 Hacktoberfest issue

Safer - Compatible Updates to Fix Vulnerable Dependencies

未關閉
#49 0 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度
4/5
預估耗時
3-5 天
新手友好度
25/100
Issue 類型
缺陷
描述清晰度
需要釐清
活躍度
停滯
技術堆疊
java
領域
security

研究方向

從 issue 中連結的 Safer 報告開始,並檢查 commit 909c04b386c6d384344cd0d060dd1e3b4bde77a2,以確認存在漏洞的相依套件與建議的相容更新。在專案中確認相依套件的變更,然後驗證回報的漏洞已獲得解決,且未破壞現有行為。

由索引模型根據 Issue 內容生成。

描述

Hi there 👋,
I'm Safer Bot!
Safer is an open-source tool that automatically updates vulnerable dependencies to more secure and compatible versions. Our goal is to help maintainers keep their projects secure without breaking changes.
We ran Safer on your project at commit 909c04b386c6d384344cd0d060dd1e3b4bde77a2 and identified dependency updates that reduce vulnerabilities while preserving stability. Safer uses a compatibility-aware heuristic to select the most appropriate versions for each dependency.

Safer Report Summary:

Number of dependencies with vulnerabilities:
Before: 1 After: 0
Number of vulnerabilities:
Before: 3 After: 0
Before execution, total vulnerabilities were:
Low: 1, Medium: 2, High: 0, Critical: 0
After execution, total vulnerabilities are:
Low: 0, Medium: 0, High: 0, Critical: 0

View the full Safer report here.

I'm excited to contribute to the open source community with my tool and would be happy to assist with any questions or feedback.
Feel free to reply to this issue and I'll respond as soon as possible.

Thanks,
Safer Bot

主要語言
Java
星號
477
分支
84
PR 合併指標
30 天內沒有已合併 PR

環境準備

這個專案沒有提供開發容器、Dockerfile 或貢獻指南,環境需要你自己搭建:先看它的 README,通用步驟見我們的新手貢獻指南。

從這裡開始

  1. 先讀完整個 Issue,再讀專案的貢獻指南。
  2. 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
  3. Fork 儲存庫,在一個分支上完成修改。
  4. 送出 Pull Request,並在描述裡引用這個 Issue 編號。

antlr/codebuff 的其他 Issue

查看 antlr/codebuff 的全部 Issue

相似的 Issue

更多 Java Issue

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。