aboutcode-org / aboutcode-org/vulnerablecode

Improve handling of scores

未关闭
#1,332 1 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
主要语言
Python
星标
702
派生
328
平均合并
3 天 8 小时
30 天内合并 PR
3

描述

https://public.vulnerablecode.io/vulnerabilities/VCID-bk15-3vac-aaaj for CVE-2021-44228 has scores all over the places. We need to refactor the way we handle scores.

The low score of https://access.redhat.com/errata/RHSA-2021:5140 is not vulnerability-level. It is instead for a package in a certain usage context. Almost like a VEX or VDR.

![Screenshot_2023-11-06 VulnerableCode Vulnerability Details - VCID-bk15-3vac-aaaj](https://github.com/nexB/vulnerablecode/assets/675997/852e9236-a675-4f38-bf71-eb711c660aea)

贡献指南

这个仓库没有索引到贡献指南

评估

这个 Issue 还没有评估数据。

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。