microsoft / microsoft/vscode-python-debugger

Update dependencies with actionable security alerts

Đang mở Phù hợp với người mới
#1,110 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

triage-needed
Ngôn ngữ chính
TypeScript
Star
181
Fork
126
Merge trung bình
2 ngày 3 giờ
Pull request đã merge (30 ngày)
3

Mô tả

Dependency updates

Dependency Current version Required version
brace-expansion 2.0.3 2.1.3

Please update the dependencies listed above to at least the required versions.

Requirements
  • Do not use force flags, dependency-resolution overrides, or equivalent mechanisms to bypass
    compatibility or security checks.
  • For package-lock.json files, use npm 11.10.0 or newer, and run every npm install and npm update command with --min-release-age 7.
  • Do not create or update .npmrc files.
  • Keep the changes focused on these dependency updates and any directly required lockfile changes.
  • Run the repository's relevant tests and validation after making the updates.

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Hướng nghiên cứu

Bắt đầu với các manifest dependency và các tệp package-lock.json được repository đề cập, sau đó kiểm tra mục brace-expansion hiện tại cùng ngữ cảnh dependency của nó. Cập nhật brace-expansion lên ít nhất 2.1.3 bằng npm 11.10.0 hoặc mới hơn với thiết lập bắt buộc về độ tuổi phát hành là bảy ngày, rồi chạy các bài kiểm thử và bước xác thực liên quan của repository.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
javascript, typescript
Lĩnh vực
build-system
Loại issue
Tái cấu trúc
Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức độ hoạt động
Sôi nổi
Độ rõ ràng
Đặc tả rõ ràng
Mức phù hợp với người mới
78/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.