AbsaOSS / AbsaOSS/pramen

Remove security vulnerabilities if possible

Đang mở
#215 2 bình luận 0 reaction 1 người được giao Được @yruslan nhận Xem trên GitHub
DE DS enhancement
Ngôn ngữ chính
Scala
Star
31
Fork
4
Merge trung bình
1 ngày 10 phút
Pull request đã merge (30 ngày)
4

Mô tả

## Background
SonaType has created this dependency security report:
https://sbom.lift.sonatype.com/report/T1-118f0f57da8c6b3097cc-bb6bb3ca7a4e7-1687241554-048abf44d6b64eb2a99d21507e643b0b

Vulnerable libraries include:
- Kafka Client v2.5.1 - this is explicit dependency that we can change
- Snappy Java (1.1.7.3) - this is a transitive dependency. Maybe we can switch to the latest Spark for default builds and it can solve it.

## Feature
Update project dependencies to remove security vulnerabilities while keeping Pramen compatible with Spark 2.4.3+

Make the default build for Spark 3.4.0 or later

## Example
Kafka client can be made spark version dependent if Spark requires certain version of the Kafka client

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Đánh giá

Issue này chưa được đánh giá.

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.