Se precisa revisar el informe de Sonar

[olea]

El informe de análisis automático que proporciona Sonar tiene alguna información relevante que debe ser estudiada y corregida:

https://sonarcloud.io/dashboard?id=net.hacklabalmeria.web

[JuanjoSalvador]

¿Relacionado con #172?

La vulnerabilidad encontrada afecta a jQuery únicamente. Estamos utilizando la versión 1.11.2, que ya manda huevos teniendo jQuery 3.2.1 en producción. ¿Existe alguna razón concreta por la que estemos usando esa versión?

[jesmg]

No realmente. En este caso, se trata de corregir cosas El 3 nov. 2017 23:44, "Juan José Salvador Piedra" <[email protected]> escribió:

…

¿Relacionado con #172 <#172>? — You are receiving this because you are subscribed to this thread. Reply to this email directly, view it on GitHub <#171 (comment)>, or mute the thread <https://github.com/notifications/unsubscribe-auth/AHnij3uIQyZyt8vOqkzOYVpJC_ui9UrSks5sy5dJgaJpZM4QRhuo> .

[JuanjoSalvador]

Estoy echando un ojo así por encima, y el 90% de los bugs detectados son causados por el parser de Markdown que estamos utilizando. Jekyll 3 recomienda el uso de kramdown, hasta donde se (tendría que actualizar mis recursos).

Quizás sería bueno cambiar el parser, pero apunta a que es un bug más relacionado con Jekyll/kramdown que con la web.