apache / apache/hugegraph-computer
[Feature] Consider removing easyjson dependency due to sanction concerns
Aperta
apache
help wanted
security
- Lingua principale
- Java
- Stelle
- 65
- Fork
- 52
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
### Feature Description (功能描述)
Security Researchers Warn a Widely Used Open Source Tool Poses a 'Persistent' Risk to the US
https://www.wired.com/story/easyjson-open-source-vk-ties/
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Direzione di ricerca
L’issue non indica file, test o punti di ingresso. Inizia individuando la dipendenza easyjson e i suoi utilizzi in questo progetto Java, quindi determina se può essere rimossa senza sostituzione o se richiede un’alternativa. Il lavoro è completato quando la dipendenza è stata gestita e la verifica esistente del progetto ha esito positivo.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- java
- Ambito
- distributed-systems, security
- Tipo di issue
- Funzionalità
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 20/100