aboutcode-org / aboutcode-org/vulnerablecode
Handle CPE data in Vulnerablecode
Offen
Core models
- Vorherrschende Sprache
- Python
- Sterne
- 702
- Forks
- 328
- Ø Merge
- 3 T. 8 Std.
- Gemergte PRs (30 T.)
- 3
Beschreibung
1) NVD provides too much details on CPEs https://nvd.nist.gov/vuln/detail/CVE-2011-4136 with fully enumerated CPE ranges, that put a lot of data under references.
2) We need to know which CPE references are interesting, this may require new models and structures
3) CPEs should be referred as a package alias rather than a vulnerability reference.
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Bewertung
Dieses Issue wurde noch nicht bewertet.