algorand / algorand/js-algorand-sdk

Insecure dependencies are used: Switch to newer, audited dependencies

Offen
#742 3 Kommentare 2 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
new-bug Team Lamprey
Vorherrschende Sprache
TypeScript
Sterne
297
Forks
214
Ø Merge
1 Std. 3 Min.
Gemergte PRs (30 T.)
3

Beschreibung

- js-sha256, js-sha3, js-sha512 - can be replaced with [noble-hashes](https://github.com/paulmillr/noble-hashes), which were audited and developed with a grant from Ethereum Foundation
- tweetnacl - can be replaced with [noble-curves](https://github.com/paulmillr/noble-curves) which uses noble-hashes
- hi-base32 - can be replaced with audited [scure-base](https://github.com/paulmillr/scure-base)

All of the packages are as minimal as possible, support esm, source maps, typescript, etc.

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Bewertung

Dieses Issue wurde noch nicht bewertet.

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.