Ignore dependabot security alert

未关闭
#127 1 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看

还没有人认领这个 Issue。

评估

难度
2/5
预计耗时
1-3 小时
新手友好度
25/100
Issue 类型
文档
描述清晰度
需要澄清
活跃度
停滞
技术栈
rust
领域
security

调研方向

打开链接的 Dependabot alert,检查 serde_cbor 在 repository 的测试中是如何使用的。确认它未出现在 production code 中,并记录审查结果;当安全问题有明确且已记录的解决方案时,该 issue 即完成。

由索引模型根据 Issue 内容生成。

描述

https://github.com/ElementsProject/rust-elements/security/dependabot/1 was dismissed by me with the note "Severe for this project". serde_cbor was only used in tests. serde_cbor was only used in test.

Opening an issue for people to double check

主要语言
Rust
星标
57
派生
40
平均合并
11 小时 58 分钟
30 天内合并 PR
1

贡献指南

这个仓库没有索引到贡献指南

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

ElementsProject/rust-elements 的其他 Issue

查看 ElementsProject/rust-elements 的全部 Issue

相似的 Issue

更多 Rust Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。