apache / apache/hugegraph-computer
[Feature] Consider removing easyjson dependency due to sanction concerns
Abierto
apache
help wanted
security
- Lenguaje dominante
- Java
- Estrellas
- 65
- Forks
- 52
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
### Feature Description (功能描述)
Security Researchers Warn a Widely Used Open Source Tool Poses a 'Persistent' Risk to the US
https://www.wired.com/story/easyjson-open-source-vk-ties/
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
El issue no menciona archivos, pruebas ni puntos de entrada. Empieza por localizar la dependencia easyjson y sus usos en este proyecto Java; después, determina si puede eliminarse sin reemplazo o si requiere una alternativa. Se considera completado cuando la dependencia está resuelta y la verificación existente del proyecto pasa correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- java
- Área
- distributed-systems, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 20/100