browserify / browserify/http-browserify

Upgrade `Base64` dependency

Abierto
#107 0 comentarios 0 reacciones 0 asignados Ver en GitHub
Lenguaje dominante
JavaScript
Estrellas
245
Forks
104
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

Is it possible to upgrade the dependency `Base64` from the current `~0.2.0` to latest (`1.1.0`)?

I have verified that `Base64` is really only used once in `http-browserify` code and changing versions wouldn't break anything even though the semver indicates otherwise.

The root cause of my problems is that `Base64 v0.2.0` offers WTFPL which is not white listed in our org. So static code analysis tools flag it as a policy violation. `Base64 v 1.1.0` , on the other hand allows Apache 2.0 which is white listed in our org.

If there is a way to install the latest version of `Base64` and make `http-browserify` point to this latest version then that could work as well. Note that webpack aliasing won't work since we need to pass static code analysis scrutiny which probably works off `package-lock.json`

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Línea de trabajo

Inspecciona package-lock.json y el único uso de Base64 en el código de http-browserify, y determina cómo se declara y resuelve la dependencia. Se considera terminado cuando se selecciona Base64 1.1.0 sin romper ese uso y el análisis estático detecta la dependencia bajo Apache 2.0 en lugar de la versión WTFPL.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
javascript
Área
tooling, web-dev
Tipo de issue
Refactorización
Dificultad
2/5
Tiempo estimado
1-3 horas
Estado de actividad
Estancado
Claridad
Bastante claro
Aptitud para principiantes
52/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.