Ingesting of Drupal advisory database
还没有人认领这个 Issue。
评估
调研方向
审查 Drupal advisory 数据库和 issue 中链接的 OSV ingestion 上下文，然后追踪 GitHub 当前如何使用 OSV advisories。确定 production ingestion 是否足以支持 Dependabot 等 GitHub 工具；完成的标准是记录所需的下一步，或确认不需要进一步的集成工作。
由索引模型根据 Issue 内容生成。
描述
We've been working with the Drupal community and OSV team to have Drupal advisories published in OSV format and ingested into osv.dev, with the database living here: https://github.com/DrupalSecurityTeam/drupal-advisory-database
We've recently gotten the database ingested into the test instance of osv.dev, and plan to have it moved to production ideally at the start of December. The database has been ingested into osv.dev since December 2025
I wanted to check if there is anything else needed to have GitHub use these advisories for tools like dependabot, or if having the advisories ingested into osv.dev is enough.
Note that while the database is not currently in production, we believe the advisories are stable and suitable to be used in production (the database is now in production)
- 主要语言
- 没有语言数据
- 星标
- 2.5k
- 派生
- 772
- 平均合并
- 3 天 15 小时
- 30 天内合并 PR
- 46
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
github/advisory-database 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
github/advisory-database#9255 ·
-
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#9164 · 1 个 reaction ·
-
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#8994 ·
-
难度 2/5 1-3 小时 新手友好度 68/100
github/advisory-database#8898 · 4 条评论 · 1 个 reaction ·
-
难度 2/5 1-3 小时 新手友好度 72/100
github/advisory-database#8841 ·
查看 github/advisory-database 的全部 Issue
相似的 Issue
-
bug
难度 2/5 1-3 小时 新手友好度 75/100
xinnan-tech/xiaozhi-fde-talk#263 ·
-
难度 1/5 1 小时以内 新手友好度 90/100
-
难度 2/5 1-3 小时 新手友好度 75/100
-
难度 2/5 1-3 小时 新手友好度 75/100
avniproject/avni-server#1074 ·
-
难度 2/5 1-3 小时 新手友好度 75/100