Consider removing easyjson dependency due to sanction concerns
オープン
new-feature
- 主要言語
- Go
- スター
- 15.7k
- フォーク
- 1.4k
- 平均マージ
- 3日 8時間
- マージ済み PR（30日）
- 7
説明
Security Researchers Warn a Widely Used Open Source Tool Poses a 'Persistent' Risk to the US
https://www.wired.com/story/easyjson-open-source-vk-ties/
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
この issue にはファイル、テスト、エントリーポイントが示されていないため、まず easyjson の依存関係を特定し、懸念を理解するためにリンク先の Wired の記事を確認してください。削除が必要かどうかを判断し、影響を受けるすべての使用箇所を特定したうえで、実装前に置き換えまたは移行の計画を定めてください。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- go
- 領域
- security
- issue の種類
- リファクタリング
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 20/100