nodeSolidServer / nodeSolidServer/node-solid-server
Fix "Medium severity vulnerability found in bootstrap"
オープン
まだ誰も着手していません。
priority-low
- 主要言語
- JavaScript
- スター
- 1.8k
- フォーク
- 308
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
We currently have a vulnerability (as reported by snyk) because of Bootstrap 3.3. The proposed fix is to migrate to Bootstrap 4. We could also wait for a release of 3.4, where there is a fix, but I'm not certain when that comes (if ever).
We only use the CSS of Bootstrap, so this is probably a non-issue. But it is annoying to have Snyk report that it is (and it doesn't look good that it does), so we might want to do it anyway.
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
まず Bootstrap 3.3 の依存関係と issue に記載された CSS の使用箇所を特定し、リンク先の Snyk の脆弱性を確認します。プロジェクトを Bootstrap 4 に移行できるか、または Bootstrap 3.4 を待つべきかを確認してください。選択した依存関係によって報告された脆弱性が発生しなくなれば完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- bootstrap
- 領域
- frontend, security
- issue の種類
- バグ
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 35/100