aboutcode-org / aboutcode-org/vulnerablecode
Confidence should only be there when either fix or affected package is present
Đang mở
- Ngôn ngữ chính
- Python
- Star
- 702
- Fork
- 328
- Merge trung bình
- 3 ngày 8 giờ
- Pull request đã merge (30 ngày)
- 3
Mô tả
Without a relationship between fixed/affected package to a vulnerability, confidence - by itself - does not provide any value in Inference.
We should have a check against this.
https://github.com/nexB/vulnerablecode/blob/2903edcef68de3137e57f804b022a22b2710c5c8/vulnerabilities/improver.py#L29-L72
Found while writing tests in: https://github.com/nexB/vulnerablecode/pull/1081
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Đánh giá
Issue này chưa được đánh giá.