kernelci / kernelci/kernelci-api

Remove python-jose from dependencies

未关闭
#558 2 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
bug critical
主要语言
Python
星标
10
派生
21
PR 合并指标
30 天内没有已合并 PR

描述

@moto-timo mentioned that:
>Snyk is highlighting python-jose as having [High vulnerabilities](https://security.snyk.io/package/pip/python-jose). One of the suggested replacements is [PyJWT](https://pypi.org/project/PyJWT/).

We need to remove python-jose if possible.

贡献指南

这个仓库没有索引到贡献指南

调研方向

Search the repository's dependency manifests and Python imports for python-jose, then inspect each usage to determine whether it can be removed or needs PyJWT. Confirm that python-jose is absent or replaced as appropriate, and run the relevant existing test suite to verify authentication behavior.

由索引模型根据 Issue 内容生成。

评估

技术栈
python
领域
security
Issue 类型
重构
难度
3/5
预计耗时
1-2 天
活跃度
停滞
描述清晰度
需要澄清
新手友好度
30/100

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。