aboutcode-org / aboutcode-org/vulnerablecode

Improve handling of scores

Aberta
#1,332 1 comentário 0 reações 0 responsáveis Ver no GitHub
Linguagem predominante
Python
Estrelas
702
Forks
328
Merge médio
3d 8h
PRs com merge (30d)
3

Descrição

https://public.vulnerablecode.io/vulnerabilities/VCID-bk15-3vac-aaaj for CVE-2021-44228 has scores all over the places. We need to refactor the way we handle scores.

The low score of https://access.redhat.com/errata/RHSA-2021:5140 is not vulnerability-level. It is instead for a package in a certain usage context. Almost like a VEX or VDR.

![Screenshot_2023-11-06 VulnerableCode Vulnerability Details - VCID-bk15-3vac-aaaj](https://github.com/nexB/vulnerablecode/assets/675997/852e9236-a675-4f38-bf71-eb711c660aea)

Guia de contribuição

Nenhum guia de contribuição indexado para este repositório

Avaliação

Esta issue ainda não foi avaliada.

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.