aboutcode-org / aboutcode-org/vulnerablecode
Check for inconsistent fixed and affected purl pair
Offen
- Vorherrschende Sprache
- Python
- Sterne
- 702
- Forks
- 328
- Ø Merge
- 3 T. 8 Std.
- Gemergte PRs (30 T.)
- 3
Beschreibung
Inspired from _OpenChain Automation Case Study #7 – VulnerableCode technical deep dive into VulnTotal_ where _Alberto Pianon_ asked a question regarding automatically checking *inconsistencies* in VulnerableCode.
One possible data source that we already have is VulnerableCode database! An improver could:
1. Get fixed purl
2. Check if fixed purl lies in affected purls using univers
3. If yes, we've got a problem.
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Bewertung
Dieses Issue wurde noch nicht bewertet.