nodeSolidServer / nodeSolidServer/node-solid-server
Fix "Medium severity vulnerability found in bootstrap"
Ninguém assumiu esta issue ainda.
- Linguagem predominante
- JavaScript
- Estrelas
- 1.8k
- Forks
- 308
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Descrição
We currently have a vulnerability (as reported by snyk) because of Bootstrap 3.3. The proposed fix is to migrate to Bootstrap 4. We could also wait for a release of 3.4, where there is a fix, but I'm not certain when that comes (if ever).
We only use the CSS of Bootstrap, so this is probably a non-issue. But it is annoying to have Snyk report that it is (and it doesn't look good that it does), so we might want to do it anyway.
Guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Direção de pesquisa
Comece localizando a dependência do Bootstrap 3.3 e o uso de CSS descrito na issue; em seguida, analise a vulnerabilidade do Snyk vinculada. Confirme se o projeto pode migrar para o Bootstrap 4 ou se deve aguardar o Bootstrap 3.4; considera-se concluído quando a dependência escolhida não acionar mais a vulnerabilidade reportada.
Escrita pelo modelo de indexação a partir do texto da issue.
Avaliação
- Stack de tecnologia
- bootstrap
- Domínio
- frontend, security
- Tipo de issue
- Bug
- Dificuldade
- 3/5
- Tempo estimado
- 1-2 dias
- Status de atividade
- Estagnada
- Clareza
- Razoavelmente clara
- Facilidade para iniciantes
- 35/100