zyfra / Prizm

Other
46 stars 16 forks source link

[Feature]Обновление зависимостей #2125

Open vladikKBR85 opened 1 month ago

vladikKBR85 commented 1 month ago

Библиотека

Предложение

Добрый день, коллеги.

Мы крайне заинтересованы в использовании PrizmUI версии 4.5.

Но, к сожалению, имеются уязвимости в зависимостях. Соответственно при внедрении, наше ПО будет забраковано отделами ИБ. Результат выборки из отчета SCA во вложении.

Возможно ли обновить эти пакеты? Если да, то можно ли сориентировать по срокам? prizm_0.4.0.json

ZurabDev commented 1 month ago

Дорый день. Приняли задачу, происледуем, и ответим тут.

ickisIckis commented 1 month ago

@vladikKBR85, добрый день. Мы исследовали проблему и не нашли инофрмации об уязвимостях в упомянутых пакетах. Не могли бы вы связаться с командой для уточнения вопроса? Нас можно найти, например, в тг - prizmcom

vladikKBR85 commented 1 month ago

@vladikKBR85, добрый день. Мы исследовали проблему и не нашли инофрмации об уязвимостях в упомянутых пакетах. Не могли бы вы связаться с командой для уточнения вопроса? Нас можно найти, например, в тг - prizmcom

Добрый день. Спасибо, свяжемся!

vladikKBR85 commented 1 month ago

@vladikKBR85, добрый день. Мы исследовали проблему и не нашли инофрмации об уязвимостях в упомянутых пакетах. Не могли бы вы связаться с командой для уточнения вопроса? Нас можно найти, например, в тг - prizmcom

Не могли бы вы написать на этот e-mail: Anatem@mail.ru ? Чтобы не переводить вопрос в публичную плоскость

ickisIckis commented 4 weeks ago

@imonogarov, обрати внимание, пожалуйста

vladikKBR85 commented 2 weeks ago

@imonogarov, обрати внимание, пожалуйста

Добрый день. Не удалось связаться? Или может вы нам контакт оставите?

imonogarov commented 2 weeks ago

@vladikKBR85 Добрый день. Написал на почту.