coder / coder/backstage-plugins
Update backstage dependencies
- Langage dominant
- TypeScript
- Étoiles
- 67
- Forks
- 9
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
There are some outdated backstage dependencies on these plugins that are causing some other versions to be resolved when installing this plugin.
This has a knock-on effect of some transient dependencies that vulnerabilities being installed and being detected by certain tools.
In this specific instance its the dependency of "@backstage/backend-common@npm:^0.20.1": that is requesting `mysql2@npm:^2.2.5` which resolves to `mysql2@npm:2.3.3` and that package has a critical vulnerability warning.
These plugins need to be updated to the latest backstage dependencies.
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Piste de recherche
Commencez par examiner les manifestes de paquets des plugins et localiser la dépendance @backstage/backend-common ainsi que la résolution transitive de mysql2. Vérifiez l’arbre des dépendances installées et les rapports de vulnérabilités, puis mettez à jour les dépendances Backstage concernées afin que l’installation ne résolve plus la version vulnérable dans les plugins.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- typescript
- Domaine
- security, tooling
- Type d'issue
- Refactorisation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 35/100