Consider removing easyjson dependency due to sanction concerns
Offen
new-feature
- Vorherrschende Sprache
- Go
- Sterne
- 15.7k
- Forks
- 1.4k
- Ø Merge
- 3 T. 8 Std.
- Gemergte PRs (30 T.)
- 7
Beschreibung
Security Researchers Warn a Widely Used Open Source Tool Poses a 'Persistent' Risk to the US
https://www.wired.com/story/easyjson-open-source-vk-ties/
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Der Issue enthält keine Datei, keinen Test und keinen Einstiegspunkt; beginne damit, die easyjson-Abhängigkeit zu lokalisieren und den verlinkten Wired-Artikel zu lesen, um das Problem zu verstehen. Ermittle, ob eine Entfernung erforderlich ist, identifiziere alle betroffenen Verwendungen und lege vor der Implementierung einen Ersatz- oder Migrationsplan fest.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- go
- Bereich
- security
- Issue-Typ
- Refactoring
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 20/100