aboutcode-org / aboutcode-org/vulnerablecode

Handle CPE data in Vulnerablecode

未关闭
#828 1 条评论 1 个 reaction 已指派 0 人 在 GitHub 查看
Core models
主要语言
Python
星标
702
派生
328
平均合并
3 天 8 小时
30 天内合并 PR
3

描述

1) NVD provides too much details on CPEs https://nvd.nist.gov/vuln/detail/CVE-2011-4136 with fully enumerated CPE ranges, that put a lot of data under references.

2) We need to know which CPE references are interesting, this may require new models and structures

3) CPEs should be referred as a package alias rather than a vulnerability reference.

贡献指南

这个仓库没有索引到贡献指南

评估

这个 Issue 还没有评估数据。

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。