kernelci / kernelci/kernelci-api

Remove python-jose from dependencies

Offen
#558 2 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
bug critical
Vorherrschende Sprache
Python
Sterne
10
Forks
21
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Beschreibung

@moto-timo mentioned that:
>Snyk is highlighting python-jose as having [High vulnerabilities](https://security.snyk.io/package/pip/python-jose). One of the suggested replacements is [PyJWT](https://pypi.org/project/PyJWT/).

We need to remove python-jose if possible.

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Rechercherichtung

Search the repository's dependency manifests and Python imports for python-jose, then inspect each usage to determine whether it can be removed or needs PyJWT. Confirm that python-jose is absent or replaced as appropriate, and run the relevant existing test suite to verify authentication behavior.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
python
Bereich
security
Issue-Typ
Refactoring
Schwierigkeit
3/5
Geschätzter Aufwand
1-2 Tage
Aktivitätsstatus
Veraltet
Klarheit
Muss geklärt werden
Anfängerfreundlichkeit
30/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.