apache / apache/answer

Consider removing easyjson dependency due to sanction concerns

Ouverte
#1,332 0 commentaires 2 réactions 0 personnes assignées Voir sur GitHub
new-feature
Langage dominant
Go
Étoiles
15.7k
Forks
1.4k
Merge moyen
3 j 8 h
PR mergées (30 j)
7

Description

Security Researchers Warn a Widely Used Open Source Tool Poses a 'Persistent' Risk to the US

https://www.wired.com/story/easyjson-open-source-vk-ties/

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Piste de recherche

L’issue ne fournit aucun fichier, test ou point d’entrée ; commencez par localiser la dépendance easyjson et examiner l’article de Wired lié afin de comprendre le problème. Déterminez si sa suppression est nécessaire, identifiez toutes les utilisations concernées et définissez un plan de remplacement ou de migration avant l’implémentation.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
go
Domaine
security
Type d'issue
Refactorisation
Difficulté
5/5
Temps estimé
Plus d'une semaine
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
20/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.