JavaScript Vulnerability?
- Lenguaje dominante
- Elixir
- Estrellas
- 33
- Forks
- 3
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
When I view this repo/project (_while logged-in to GH_) I see the following warning:
> "We found a potential security vulnerability in one of your dependencies.
A dependency defined in assets/package-lock.json has known security vulnerabilities and should be updated."
While this project is _not_ written in JavaScript it still _uses_ JS ...
we _either_ need to have a _process_ for updating the "vulnerable" JS 🔢
***or*** (_my preference_) ***eliminate JS*** from the project. 🔪
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Comienza inspeccionando assets/package-lock.json y la advertencia sobre dependencias mostrada en el issue. Confirma qué dependencia es vulnerable y si la resolución prevista consiste en actualizarla o eliminar JavaScript; se considera terminado cuando el enfoque elegido está documentado y la advertencia ya no aparece.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- javascript
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 20/100