cloudfoundry / cloudfoundry/cf-java-client
Evaluate bumping jjwt versions
オープン
まだ誰も着手していません。
waiting-for-user
- 主要言語
- Java
- スター
- 334
- フォーク
- 319
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
We are using the latest version of the cf-java-client: 5.16.0.RELEASE.
Our vulnerability tool marks the jjwt-api: 0.12.6, jjwt-impl: 0.12.6 and jjwt-jackson: 0.12.6 versions as outdated. Consider updating to 0.13.0
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
プロジェクト内で jjwt-api、jjwt-impl、jjwt-jackson が宣言されている場所を特定し、依存関係更新の規約を確認します。3つすべてを 0.12.6 から 0.13.0 に更新できるか確認してから、プロジェクトで利用可能な build と test のチェックを実行します。更新した依存関係がリグレッションなしで通過すれば完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- java
- 領域
- backend, security
- issue の種類
- リファクタリング
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 活発さ
- 静か
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 56/100