browserify / browserify/http-browserify

Upgrade `Base64` dependency

オープン
#107 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
JavaScript
スター
245
フォーク
104
PR マージ指標
30日以内にマージされた PR はありません

説明

Is it possible to upgrade the dependency `Base64` from the current `~0.2.0` to latest (`1.1.0`)?

I have verified that `Base64` is really only used once in `http-browserify` code and changing versions wouldn't break anything even though the semver indicates otherwise.

The root cause of my problems is that `Base64 v0.2.0` offers WTFPL which is not white listed in our org. So static code analysis tools flag it as a policy violation. `Base64 v 1.1.0` , on the other hand allows Apache 2.0 which is white listed in our org.

If there is a way to install the latest version of `Base64` and make `http-browserify` point to this latest version then that could work as well. Note that webpack aliasing won't work since we need to pass static code analysis scrutiny which probably works off `package-lock.json`

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

調査の方向性

package-lock.json と http-browserify コード内の Base64 の単一の使用箇所を調査し、その依存関係がどのように宣言され、解決されるかを特定します。Base64 1.1.0 がその使用箇所を壊すことなく選択され、静的解析で WTFPL リリースではなく Apache 2.0 の依存関係として認識されれば完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
javascript
領域
tooling, web-dev
issue の種類
リファクタリング
難易度
2/5
見積もり時間
1〜3時間
活発さ
停滞
明瞭さ
おおむね明確
初心者へのやさしさ
52/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。