apache / apache/hugegraph-computer
[Feature] Consider removing easyjson dependency due to sanction concerns
Offen
apache
help wanted
security
- Vorherrschende Sprache
- Java
- Sterne
- 65
- Forks
- 52
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
### Feature Description (功能描述)
Security Researchers Warn a Widely Used Open Source Tool Poses a 'Persistent' Risk to the US
https://www.wired.com/story/easyjson-open-source-vk-ties/
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Das Issue nennt keine Dateien, Tests oder Einstiegspunkte. Beginne damit, die easyjson-Abhängigkeit und ihre Verwendungen in diesem Java-Projekt zu finden, und ermittle anschließend, ob sie ersatzlos entfernt werden kann oder eine Alternative erfordert. Erledigt ist die Aufgabe, wenn die Abhängigkeit behandelt wurde und die bestehende Verifizierung des Projekts erfolgreich ist.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- java
- Bereich
- distributed-systems, security
- Issue-Typ
- Feature
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 20/100