aboutcode-org / aboutcode-org/vulnerablecode

Handle CPE data in Vulnerablecode

Aperta
#828 1 commento 1 reazione 0 assegnatari Vedi su GitHub
Core models
Lingua principale
Python
Stelle
702
Fork
328
Merge medio
3g 8h
PR unite (30g)
3

Descrizione

1) NVD provides too much details on CPEs https://nvd.nist.gov/vuln/detail/CVE-2011-4136 with fully enumerated CPE ranges, that put a lot of data under references.

2) We need to know which CPE references are interesting, this may require new models and structures

3) CPEs should be referred as a package alias rather than a vulnerability reference.

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.