aboutcode-org / aboutcode-org/vulnerablecode

Improve handling of scores

未關閉
#1,332 1 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視
主要語言
Python
星號
702
分支
328
平均合併
3 天 8 小時
30 天內合併 PR
3

描述

https://public.vulnerablecode.io/vulnerabilities/VCID-bk15-3vac-aaaj for CVE-2021-44228 has scores all over the places. We need to refactor the way we handle scores.

The low score of https://access.redhat.com/errata/RHSA-2021:5140 is not vulnerability-level. It is instead for a package in a certain usage context. Almost like a VEX or VDR.

![Screenshot_2023-11-06 VulnerableCode Vulnerability Details - VCID-bk15-3vac-aaaj](https://github.com/nexB/vulnerablecode/assets/675997/852e9236-a675-4f38-bf71-eb711c660aea)

貢獻指南

這個儲存庫沒有索引到貢獻指南

評估

這個 Issue 還沒有評估資料。

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。