kernelci / kernelci/kernelci-api
Remove python-jose from dependencies
Aperta
bug
critical
- Lingua principale
- Python
- Stelle
- 10
- Fork
- 21
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
@moto-timo mentioned that:
>Snyk is highlighting python-jose as having [High vulnerabilities](https://security.snyk.io/package/pip/python-jose). One of the suggested replacements is [PyJWT](https://pypi.org/project/PyJWT/).
We need to remove python-jose if possible.
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Direzione di ricerca
Search the repository's dependency manifests and Python imports for python-jose, then inspect each usage to determine whether it can be removed or needs PyJWT. Confirm that python-jose is absent or replaced as appropriate, and run the relevant existing test suite to verify authentication behavior.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- python
- Ambito
- security
- Tipo di issue
- Refactoring
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 30/100