Graylog2 / Graylog2/graylog-s3-lambda

Safer - Compatible Updates to Fix Vulnerable Dependencies

Aperta
#44 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
Lingua principale
Java
Stelle
13
Fork
6
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

Hi there 👋,
I'm [Safer Bot](https://gitlab.com/lsi-ufcg/vulnerabilidades/safer)!
Safer is an open-source tool that automatically updates vulnerable dependencies to more secure and compatible versions. Our goal is to help maintainers keep their projects secure without breaking changes.
We ran Safer on your project at commit 71368fd59c37b437daba058f709c47503348d2db and identified dependency updates that reduce vulnerabilities while preserving stability. Safer uses a compatibility-aware heuristic to select the most appropriate versions for each dependency.

Safer Report Summary:

Number of dependencies with vulnerabilities:
Before: 7 After: 2
Number of vulnerabilities:
Before: 29 After: 9
Before execution, total vulnerabilities were:
Low: 2, Medium: 10, High: 16, Critical: 1
After execution, total vulnerabilities are:
Low: 1, Medium: 5, High: 3, Critical: 0

View the full Safer report [here](https://gist.github.com/safer-bot/c7f7f087abd97ec00ccee6247af80741).

I'm excited to contribute to the open source community with my tool and would be happy to assist with any questions or feedback.
Feel free to reply to this issue and I'll respond as soon as possible.

Thanks,
Safer Bot

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

Inizia controllando il repository al commit 71368fd59c37b437daba058f709c47503348d2db e revisionando il report Safer collegato. Identifica le sette dipendenze vulnerabili e valuta se siano appropriate aggiornamenti compatibili. Non sono specificati file, test o criteri di accettazione, quindi il completamento non può essere determinato sulla base del solo issue.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
aws, java
Ambito
cloud, security
Tipo di issue
Bug
Difficoltà
5/5
Tempo stimato
Più di una settimana
Stato di attività
Ferma
Chiarezza
Da chiarire
Idoneità per principianti
18/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.