nodeSolidServer / nodeSolidServer/node-solid-server
Fix "Medium severity vulnerability found in bootstrap"
未关闭
还没有人认领这个 Issue。
priority-low
- 主要语言
- JavaScript
- 星标
- 1.8k
- 派生
- 308
- PR 合并指标
- 30 天内没有已合并 PR
描述
We currently have a vulnerability (as reported by snyk) because of Bootstrap 3.3. The proposed fix is to migrate to Bootstrap 4. We could also wait for a release of 3.4, where there is a fix, but I'm not certain when that comes (if ever).
We only use the CSS of Bootstrap, so this is probably a non-issue. But it is annoying to have Snyk report that it is (and it doesn't look good that it does), so we might want to do it anyway.
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
首先定位 Bootstrap 3.3 依赖项和 issue 中描述的 CSS 使用情况，然后检查链接的 Snyk 漏洞。确认项目是否可以迁移到 Bootstrap 4，或者是否应等待 Bootstrap 3.4；完成的标准是所选依赖项不再触发报告的漏洞。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- bootstrap
- 领域
- frontend, security
- Issue 类型
- 缺陷
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 35/100