aboutcode-org / aboutcode-org/vulnerablecode

Handle CPE data in Vulnerablecode

Ouverte
#828 1 commentaire 1 réaction 0 personnes assignées Voir sur GitHub
Core models
Langage dominant
Python
Étoiles
702
Forks
328
Merge moyen
3 j 8 h
PR mergées (30 j)
3

Description

1) NVD provides too much details on CPEs https://nvd.nist.gov/vuln/detail/CVE-2011-4136 with fully enumerated CPE ranges, that put a lot of data under references.

2) We need to know which CPE references are interesting, this may require new models and structures

3) CPEs should be referred as a package alias rather than a vulnerability reference.

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Évaluation

Cette issue n'a pas encore été évaluée.

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.