Hacktoberfest 2026:维护者为十月标记出来的 issue,仍然开放、适合新手。 浏览 Hacktoberfest issue

GHSA-3rjw-m598-pq24 missing from the Rustsec Advisory DB

未关闭 适合新手
#1,546 1 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看

维护者通常 2 天内回复

还没有人认领这个 Issue。

评估

难度
2/5
预计耗时
1-3 小时
新手友好度
75/100
Issue 类型
功能
描述清晰度
描述清楚
活跃度
活跃
技术栈
rust
领域
security

调研方向

查看 RustCrypto/utils 仓库安全公告部分中现有的公告。理解 Rustsec 公告数据库所需的格式。检查其他公告是如何提交给 Rustsec 的,很可能是通过向他们的 advisory-db 仓库提交拉取请求。任务是将现有的公告数据转换为 Rustsec 格式,确保包含诸如 'aarch64' 之类的平台标签,并提交它。

由索引模型根据 Issue 内容生成。

描述

I am relying on cargo deny to find all kinds of issues with my dependencies. So I was surprised to have a different tool find GHSA-3rjw-m598-pq24 here on Github where it is a lot less discoverable.

Is this intentional? I think it would make sense to additionally publish advisories on the Rustsec Advisory DB.

I think there it even could be tagged for the affected platforms (aarch64), which currently is only available for humans when reading the text.

主要语言
Rust
星标
674
派生
170
平均合并
1 天 12 小时
30 天内合并 PR
10

环境准备

我们还没有检查这个项目的环境配置文件。先看它的 README,通用步骤见我们的新手贡献指南。

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

RustCrypto/utils 的其他 Issue

查看 RustCrypto/utils 的全部 Issue

相似的 Issue

更多 Rust Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。