aboutcode-org / aboutcode-org/vulnerablecode

Handle CPE data in Vulnerablecode

Aberta
#828 1 comentário 1 reação 0 responsáveis Ver no GitHub
Core models
Linguagem predominante
Python
Estrelas
702
Forks
328
Merge médio
3d 8h
PRs com merge (30d)
3

Descrição

1) NVD provides too much details on CPEs https://nvd.nist.gov/vuln/detail/CVE-2011-4136 with fully enumerated CPE ranges, that put a lot of data under references.

2) We need to know which CPE references are interesting, this may require new models and structures

3) CPEs should be referred as a package alias rather than a vulnerability reference.

Guia de contribuição

Nenhum guia de contribuição indexado para este repositório

Avaliação

Esta issue ainda não foi avaliada.

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.