已关闭
【自提单】【MindFormers】mindformers仓库的镜像链接存在安全风险 #1941
zyw-hw创建于 2025年6月23日关闭于 2025年6月26日
2025年6月23日 创建了缺陷
此处折叠了13条事件消息 查看更多
zyw-hw
2025年6月26日 评论：
2025年6月26日 评论：
Appearance & Root Cause
问题：【安全】mindformers仓库的镜像链接存在安全风险
根因：
mindformers仓库存在镜像链接，有安全风险
Fix Solution
删除镜像链接
Fix Description & Test Suggestion
https://gitee.com/mindspore/mindformers/pulls/6638
https://gitee.com/mindspore/mindformers/pulls/6634
https://gitee.com/mindspore/docs/pulls/16885
https://gitee.com/mindspore/docs/pulls/16884
Self-test Report & DT Review
目前前后端耗时在12分钟以内。
是否需要补充 ST/UT：否
原因：非功能模块
Introduction Analysis
引入类型：环境问题
引入PR：https://gitee.com/mindspore/mindformers/pulls/6260
PR合入时间：2025年5月21日
问题是否偶现：是
2025年6月26日 将任务状态从 VALIDATION 修改为DONE
2025年7月15日 修改了标题
2025年12月14日 关联了看板：MindSpore Bug Tracking System
1.Describe the current behavior / 问题描述 (Mandatory / 必填)
https://gitee.com/mindspore/mindformers/tree/dev/ mindformers仓库的镜像链接，镜像难以充分验证，存在安全风险，需整改
2.Environment / 环境信息 (Mandatory / 必填)
Hardware Environment / 硬件环境(Mandatory / 必填):
Hardware (e.g.
Ascend910B1/Mac CPU)样例：
迭代版本新增问题样例：（根据实际修改和增删）
bugfix版本问题引入样例：（根据实际修改和增删）
不涉及
3.Related testcase / 关联用例 (Mandatory / 必填)
tests/st/test_ut/base_schema.json
4.Steps to reproduce the issue / 重现步骤 (Mandatory / 必填)
不涉及
5.Describe the expected behavior / 预期结果 (Mandatory / 必填)
不涉及
6.Related log / screenshot / 日志 / 截图 (Mandatory / 必填)
不涉及
7.Special notes for this issue/备注 (Optional / 选填)
**【定位人】**吴某某（根据实际修改）