kernelci / kernelci/kernelci-api

Remove python-jose from dependencies

Ouverte
#558 2 commentaires 0 réactions 0 personnes assignées Voir sur GitHub
bug critical
Langage dominant
Python
Étoiles
10
Forks
21
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

@moto-timo mentioned that:
>Snyk is highlighting python-jose as having [High vulnerabilities](https://security.snyk.io/package/pip/python-jose). One of the suggested replacements is [PyJWT](https://pypi.org/project/PyJWT/).

We need to remove python-jose if possible.

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Piste de recherche

Search the repository's dependency manifests and Python imports for python-jose, then inspect each usage to determine whether it can be removed or needs PyJWT. Confirm that python-jose is absent or replaced as appropriate, and run the relevant existing test suite to verify authentication behavior.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
python
Domaine
security
Type d'issue
Refactorisation
Difficulté
3/5
Temps estimé
1-2 jours
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
30/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.