supply-chain/config.toml

   1
   2 # cargo-vet config file
   3
   4 [cargo-vet]
   5 version = "0.10"
   6
   7 [imports.bytecode-alliance]
   8 url = "https://raw.githubusercontent.com/bytecodealliance/wasmtime/main/supply-chain/audits.toml"
   9
  10 [imports.embark-studios]
  11 url = "https://raw.githubusercontent.com/EmbarkStudios/rust-ecosystem/main/audits.toml"
  12
  13 [imports.google]
  14 url = "https://raw.githubusercontent.com/google/supply-chain/main/audits.toml"
  15
  16 [imports.isrg]
  17 url = "https://raw.githubusercontent.com/divviup/libprio-rs/main/supply-chain/audits.toml"
  18
  19 [imports.mozilla]
  20 url = "https://raw.githubusercontent.com/mozilla/supply-chain/main/audits.toml"
  21
  22 [policy.allocator-api2]
  23 audit-as-crates-io = true
  24 notes = "This is the upstream code without the Box implementation which may have a soundness issue."
  25
  26 [policy.any_all_workaround]
  27 audit-as-crates-io = true
  28 notes = "This is the upstream code plus the ARM intrinsics workaround from qcms, see bug 1882209."
  29
  30 [policy.autocfg]
  31 audit-as-crates-io = true
  32 notes = "This is the upstream code plus a few local fixes, see bug 1685697."
  33
  34 [policy."bindgen:0.69.4"]
  35 audit-as-crates-io = true
  36 notes = "This is the upstream code plus a fix for clang trunk. See bug 1894093."
  37
  38 [policy.chardetng]
  39 audit-as-crates-io = true
  40 notes = "This is a crate Henri wrote which is also published. We should probably update Firefox to tip and certify that."
  41
  42 [policy.chardetng_c]
  43 audit-as-crates-io = true
  44 notes = "This is a crate Henri wrote which is also published. We should probably update Firefox to tip and certify that."
  45
  46 [policy.coremidi]
  47 audit-as-crates-io = true
  48 notes = "This is a pinned version of the upstream code, presumably to get a fix that hadn't been released yet. We should consider switching to the latest official release."
  49
  50 [policy.cose]
  51 audit-as-crates-io = true
  52 notes = "This is upstream plus a warning fix from bug 1823866."
  53
  54 [policy.firefox-on-glean]
  55 audit-as-crates-io = false
  56 notes = "The crates.io version of this is just a placeholder to allow public crates to depend on firefox-on-glean."
  57
  58 [policy.geckodriver]
  59 audit-as-crates-io = false
  60 criteria = "safe-to-run"
  61 notes = "This is a first-party crate which is also published to crates.io. We certify audits for this crate as part of the documented release process, but that step happens after the version bump lands on central so we don't enforce it here. It's also used only for automation, so its subtree can be safe-to-run."
  62
  63 [policy.gkrust-gtest]
  64 criteria = "safe-to-run"
  65 notes = "Used for testing."
  66
  67 [policy.gkrust-shared]
  68 dependency-criteria = { tokio-reactor = [], tokio-threadpool = [] }
  69 notes = "The dependencies on tokio-reactor and tokio-threadpools are just a hack to pin the version used by audioipc-{client,server}. Suppress vetting on those for the same reasons behind the policy entries."
  70
  71 [policy.gluesmith]
  72 criteria = "safe-to-run"
  73 notes = "Used for fuzzing."
  74
  75 [policy.http3server]
  76 criteria = "safe-to-run"
  77 notes = "Used for testing."
  78
  79 [policy.icu_capi]
  80 audit-as-crates-io = true
  81 notes = "Patched version of upstream"
  82
  83 [policy.icu_segmenter_data]
  84 audit-as-crates-io = true
  85 notes = "Patched version of upstream"
  86
  87 [policy.l10nregistry]
  88 dependency-criteria = { fluent-testing = "safe-to-run", tokio = "safe-to-run" }
  89 notes = "This crate has two testing-only dependencies which are specified as regular-but-optional rather than a dev-dependencies, because they need to be available to both benchmarks and integration tests."
  90
  91 [policy.libudev-sys]
  92 audit-as-crates-io = false
  93 notes = "This override is an api-compatible fork with an orthogonal implementation."
  94
  95 [policy."libz-rs-sys:0.2.1@git:4aa430ccb77537d0d60dab8db993ca51bb1194c5"]
  96 audit-as-crates-io = true
  97
  98 [policy.malloc_size_of_derive]
  99 audit-as-crates-io = false
 100 notes = "This was originally servo code which Bobby Holley put on crates.io some years ago and that was moved in-tree as first-party code later on."
 101
 102 [policy.marionette]
 103 audit-as-crates-io = false
 104 notes = "This is a first-party crate which is also published to crates.io. We certify audits for this crate as part of the documented release process, but that step happens after the version bump lands on central so we don't enforce it here."
 105
 106 [policy.midir]
 107 audit-as-crates-io = true
 108 notes = "This is a pinned version of the upstream code, presumably to get a fix that hadn't been released yet. We should consider switching to the latest official release."
 109
 110 [policy.mozbuild]
 111 audit-as-crates-io = false
 112 notes = "The crates.io version of this is just a placeholder to allow public crates to depend on mozbuild."
 113
 114 [policy.mozdevice]
 115 audit-as-crates-io = false
 116 notes = "This is a first-party crate which is also published to crates.io. We certify audits for this crate as part of the documented release process, but that step happens after the version bump lands on central so we don't enforce it here."
 117
 118 [policy.mozglue-static]
 119 dependency-criteria = { rustc_version = "safe-to-run" }
 120 notes = "The rustc_version dependency is only used in the build script, and does not generate any runtime code"
 121
 122 [policy.mozilla-central-workspace-hack]
 123 audit-as-crates-io = false
 124 criteria = "safe-to-run"
 125 notes = "This is a first-party crate which is also published to crates.io as a convenience for other in-tree crates that depend on it and are published as well. The dependencies from this crate are dependencies of other crates that will get the right criteria through them, but using safe-to-deploy for this one would be too broad."
 126
 127 [policy.mozprofile]
 128 audit-as-crates-io = false
 129 notes = "This is a first-party crate which is also published to crates.io. We certify audits for this crate as part of the documented release process, but that step happens after the version bump lands on central so we don't enforce it here."
 130
 131 [policy.mozrunner]
 132 audit-as-crates-io = false
 133 notes = "This is a first-party crate which is also published to crates.io. We certify audits for this crate as part of the documented release process, but that step happens after the version bump lands on central so we don't enforce it here."
 134
 135 [policy.mozversion]
 136 audit-as-crates-io = false
 137 notes = "This is a first-party crate which is also published to crates.io. We certify audits for this crate as part of the documented release process, but that step happens after the version bump lands on central so we don't enforce it here."
 138
 139 [policy.mp4parse]
 140 audit-as-crates-io = false
 141
 142 [policy.mp4parse_capi]
 143 audit-as-crates-io = false
 144
 145 [policy.naga]
 146 audit-as-crates-io = true
 147 notes = "Part of the wgpu repository, pinned as the rest of wgpu crates."
 148
 149 [policy.peek-poke]
 150 audit-as-crates-io = false
 151
 152 [policy.peek-poke-derive]
 153 audit-as-crates-io = false
 154
 155 [policy.plist]
 156 audit-as-crates-io = true
 157 notes = "This is the upstream code plus one local fix, see bug 1874167."
 158
 159 [policy.pulse]
 160 audit-as-crates-io = false
 161 notes = "This is a first-party crate which is entirely unrelated to the crates.io package of the same name."
 162
 163 [policy.qcms]
 164 audit-as-crates-io = true
 165 notes = "This is a first-party crate which is also published to crates.io, but we should publish audits for it for the benefit of the ecosystem."
 166
 167 [policy.rure]
 168 audit-as-crates-io = true
 169 notes = "Identical to upstream, but with cdylib and staticlib targets disabled to avoid unnecessary build artifacts and linker errors."
 170
 171 [policy.selectors]
 172 audit-as-crates-io = true
 173 notes = "This is a first-party crate which is also published to crates.io, but we should publish audits for it for the benefit of the ecosystem."
 174
 175 [policy.servo_arc]
 176 audit-as-crates-io = true
 177 notes = "This is a first-party crate which is also published to crates.io, but we should publish audits for it for the benefit of the ecosystem."
 178
 179 [policy.smoosh]
 180 criteria = "safe-to-run"
 181 notes = "We're not shipping this and have no plans to ship it."
 182
 183 [policy.storage]
 184 audit-as-crates-io = false
 185 notes = "This is a first-party crate which is entirely unrelated to the crates.io package of the same name."
 186
 187 [policy.tabs]
 188 audit-as-crates-io = false
 189 notes = "This is a first-party crate, maintained by the appservices team, which is entirely unrelated to the crates.io package of the same name."
 190
 191 [policy.to_shmem]
 192 audit-as-crates-io = true
 193 notes = "This is a first-party crate which is also published to crates.io"
 194
 195 [policy.to_shmem_derive]
 196 audit-as-crates-io = true
 197 notes = "This is a first-party crate which is also published to crates.io"
 198
 199 [policy.unicode-bidi]
 200 audit-as-crates-io = true
 201
 202 [policy.viaduct]
 203 audit-as-crates-io = false
 204 notes = "This is a first-party crate, maintained by the appservices team, which is entirely unrelated to the crates.io package of the same name."
 205
 206 [policy.webdriver]
 207 audit-as-crates-io = false
 208 criteria = "safe-to-run"
 209 notes = "This is a first-party crate which is also published to crates.io. We certify audits for this crate as part of the documented release process, but that step happens after the version bump lands on central so we don't enforce it here. It's also used only for automation, so its subtree can be safe-to-run."
 210
 211 [policy.webrender]
 212 audit-as-crates-io = false
 213
 214 [policy.webrender_api]
 215 audit-as-crates-io = false
 216
 217 [policy.webrender_build]
 218 audit-as-crates-io = false
 219
 220 [policy.wgpu-core]
 221 audit-as-crates-io = true
 222 notes = "Upstream project which we pin."
 223
 224 [policy.wgpu-hal]
 225 audit-as-crates-io = true
 226 notes = "Upstream project which we pin."
 227
 228 [policy.wgpu-types]
 229 audit-as-crates-io = true
 230 notes = "Upstream project which we pin."
 231
 232 [policy.windows]
 233 audit-as-crates-io = true
 234 notes = "Local override of the crates.io crate that uses a non-vendored local copy of the downloaded crate"
 235
 236 [policy.wr_malloc_size_of]
 237 audit-as-crates-io = false
 238
 239 [policy."zlib-rs:0.2.1@git:4aa430ccb77537d0d60dab8db993ca51bb1194c5"]
 240 audit-as-crates-io = true
 241
 242 [[exemptions.ahash]]
 243 version = "0.7.6"
 244 criteria = "safe-to-deploy"
 245
 246 [[exemptions.alsa]]
 247 version = "0.4.3"
 248 criteria = "safe-to-deploy"
 249
 250 [[exemptions.alsa-sys]]
 251 version = "0.3.1"
 252 criteria = "safe-to-deploy"
 253
 254 [[exemptions.android_log-sys]]
 255 version = "0.2.0"
 256 criteria = "safe-to-deploy"
 257
 258 [[exemptions.askama_derive]]
 259 version = "0.11.2"
 260 criteria = "safe-to-deploy"
 261
 262 [[exemptions.askama_escape]]
 263 version = "0.10.3"
 264 criteria = "safe-to-deploy"
 265
 266 [[exemptions.async-task]]
 267 version = "4.0.3"
 268 criteria = "safe-to-deploy"
 269
 270 [[exemptions.bincode]]
 271 version = "1.3.3"
 272 criteria = "safe-to-deploy"
 273
 274 [[exemptions.bitreader]]
 275 version = "0.3.6"
 276 criteria = "safe-to-deploy"
 277
 278 [[exemptions.block]]
 279 version = "0.1.6"
 280 criteria = "safe-to-deploy"
 281
 282 [[exemptions.cache-padded]]
 283 version = "1.2.0"
 284 criteria = "safe-to-deploy"
 285
 286 [[exemptions.camino]]
 287 version = "1.0.9"
 288 criteria = "safe-to-deploy"
 289
 290 [[exemptions.chrono]]
 291 version = "0.4.19"
 292 criteria = "safe-to-deploy"
 293
 294 [[exemptions.chunky-vec]]
 295 version = "0.1.0"
 296 criteria = "safe-to-deploy"
 297
 298 [[exemptions.clang-sys]]
 299 version = "1.3.3"
 300 criteria = "safe-to-deploy"
 301
 302 [[exemptions.cookie]]
 303 version = "0.16.0"
 304 criteria = "safe-to-run"
 305
 306 [[exemptions.coreaudio-sys]]
 307 version = "0.2.10"
 308 criteria = "safe-to-deploy"
 309
 310 [[exemptions.coremidi]]
 311 version = "0.6.0@git:fc68464b5445caf111e41f643a2e69ccce0b4f83"
 312 criteria = "safe-to-deploy"
 313
 314 [[exemptions.coremidi-sys]]
 315 version = "3.1.0"
 316 criteria = "safe-to-deploy"
 317
 318 [[exemptions.cose]]
 319 version = "0.1.4"
 320 criteria = "safe-to-deploy"
 321
 322 [[exemptions.cose-c]]
 323 version = "0.1.5"
 324 criteria = "safe-to-deploy"
 325
 326 [[exemptions.cpufeatures]]
 327 version = "0.2.2"
 328 criteria = "safe-to-deploy"
 329
 330 [[exemptions.crossbeam-channel]]
 331 version = "0.5.4"
 332 criteria = "safe-to-deploy"
 333
 334 [[exemptions.crossbeam-deque]]
 335 version = "0.8.1"
 336 criteria = "safe-to-deploy"
 337
 338 [[exemptions.crossbeam-epoch]]
 339 version = "0.9.8"
 340 criteria = "safe-to-deploy"
 341
 342 [[exemptions.crossbeam-utils]]
 343 version = "0.8.8"
 344 criteria = "safe-to-deploy"
 345
 346 [[exemptions.darling]]
 347 version = "0.13.4"
 348 criteria = "safe-to-deploy"
 349
 350 [[exemptions.darling_core]]
 351 version = "0.13.4"
 352 criteria = "safe-to-deploy"
 353
 354 [[exemptions.darling_macro]]
 355 version = "0.13.4"
 356 criteria = "safe-to-deploy"
 357
 358 [[exemptions.data-encoding]]
 359 version = "2.3.2"
 360 criteria = "safe-to-deploy"
 361
 362 [[exemptions.dbus]]
 363 version = "0.6.5"
 364 criteria = "safe-to-deploy"
 365
 366 [[exemptions.derive_more-impl]]
 367 version = "1.0.0-beta.2"
 368 criteria = "safe-to-deploy"
 369 notes = "The crate is new to version 1.0.x, and derived from older versions of derive_more. The differences against 0.99.17 have been audited, but cargo-vet cannot record this information."
 370
 371 [[exemptions.devd-rs]]
 372 version = "0.3.4"
 373 criteria = "safe-to-deploy"
 374
 375 [[exemptions.digest]]
 376 version = "0.10.3"
 377 criteria = "safe-to-deploy"
 378
 379 [[exemptions.dirs]]
 380 version = "4.0.0"
 381 criteria = "safe-to-deploy"
 382
 383 [[exemptions.dirs-sys]]
 384 version = "0.3.7"
 385 criteria = "safe-to-deploy"
 386
 387 [[exemptions.dns-parser]]
 388 version = "0.8.0"
 389 criteria = "safe-to-deploy"
 390
 391 [[exemptions.enumset]]
 392 version = "1.0.11"
 393 criteria = "safe-to-deploy"
 394
 395 [[exemptions.enumset_derive]]
 396 version = "0.6.0"
 397 criteria = "safe-to-deploy"
 398
 399 [[exemptions.env_logger]]
 400 version = "0.9.0"
 401 criteria = "safe-to-deploy"
 402
 403 [[exemptions.error-chain]]
 404 version = "0.12.4"
 405 criteria = "safe-to-deploy"
 406
 407 [[exemptions.fallible-iterator]]
 408 version = "0.2.0"
 409 criteria = "safe-to-deploy"
 410
 411 [[exemptions.fallible-streaming-iterator]]
 412 version = "0.1.9"
 413 criteria = "safe-to-deploy"
 414
 415 [[exemptions.fallible_collections]]
 416 version = "0.4.4"
 417 criteria = "safe-to-deploy"
 418
 419 [[exemptions.ffi-support]]
 420 version = "0.4.4"
 421 criteria = "safe-to-deploy"
 422
 423 [[exemptions.float-cmp]]
 424 version = "0.6.0"
 425 criteria = "safe-to-deploy"
 426
 427 [[exemptions.fs-err]]
 428 version = "2.7.0"
 429 criteria = "safe-to-deploy"
 430
 431 [[exemptions.futures-macro]]
 432 version = "0.3.21"
 433 criteria = "safe-to-deploy"
 434
 435 [[exemptions.futures-task]]
 436 version = "0.3.21"
 437 criteria = "safe-to-deploy"
 438
 439 [[exemptions.futures-util]]
 440 version = "0.3.21"
 441 criteria = "safe-to-deploy"
 442
 443 [[exemptions.generic-array]]
 444 version = "0.14.5"
 445 criteria = "safe-to-deploy"
 446
 447 [[exemptions.getrandom]]
 448 version = "0.2.6"
 449 criteria = "safe-to-deploy"
 450
 451 [[exemptions.gl_generator]]
 452 version = "0.14.0"
 453 criteria = "safe-to-deploy"
 454
 455 [[exemptions.glsl]]
 456 version = "6.0.1"
 457 criteria = "safe-to-deploy"
 458
 459 [[exemptions.goblin]]
 460 version = "0.1.3"
 461 criteria = "safe-to-deploy"
 462
 463 [[exemptions.gpu-alloc]]
 464 version = "0.5.3"
 465 criteria = "safe-to-deploy"
 466
 467 [[exemptions.gpu-alloc-types]]
 468 version = "0.2.0"
 469 criteria = "safe-to-deploy"
 470
 471 [[exemptions.gpu-descriptor]]
 472 version = "0.2.2"
 473 criteria = "safe-to-deploy"
 474
 475 [[exemptions.gpu-descriptor-types]]
 476 version = "0.1.1"
 477 criteria = "safe-to-deploy"
 478
 479 [[exemptions.hashlink]]
 480 version = "0.7.0"
 481 criteria = "safe-to-deploy"
 482
 483 [[exemptions.hexf-parse]]
 484 version = "0.2.1"
 485 criteria = "safe-to-deploy"
 486
 487 [[exemptions.ioctl-sys]]
 488 version = "0.7.1"
 489 criteria = "safe-to-deploy"
 490
 491 [[exemptions.itertools]]
 492 version = "0.10.3"
 493 criteria = "safe-to-deploy"
 494
 495 [[exemptions.khronos-egl]]
 496 version = "4.1.0"
 497 criteria = "safe-to-deploy"
 498
 499 [[exemptions.khronos_api]]
 500 version = "3.1.0"
 501 criteria = "safe-to-deploy"
 502
 503 [[exemptions.lazycell]]
 504 version = "1.3.0"
 505 criteria = "safe-to-deploy"
 506
 507 [[exemptions.libdbus-sys]]
 508 version = "0.2.2"
 509 criteria = "safe-to-deploy"
 510
 511 [[exemptions.libloading]]
 512 version = "0.7.3"
 513 criteria = "safe-to-deploy"
 514
 515 [[exemptions.libsqlite3-sys]]
 516 version = "0.25.2"
 517 criteria = "safe-to-deploy"
 518 suggest = false
 519 notes = "The in-gecko feature that we enable makes only pre-built bindings used, and none of the embedded C code is built. The build script was audited and is not doing anything besides exposing those bindings"
 520
 521 [[exemptions.libudev]]
 522 version = "0.2.0"
 523 criteria = "safe-to-deploy"
 524
 525 [[exemptions.lmdb-rkv-sys]]
 526 version = "0.11.2"
 527 criteria = "safe-to-deploy"
 528 suggest = false
 529 notes = "This crate is forked from another crate and not developed in-house. Given that LMDB-backed RKV is going away, we will probably never bother auditing this"
 530
 531 [[exemptions.mach]]
 532 version = "0.3.2"
 533 criteria = "safe-to-deploy"
 534
 535 [[exemptions.memalloc]]
 536 version = "0.1.0"
 537 criteria = "safe-to-deploy"
 538
 539 [[exemptions.memmap2]]
 540 version = "0.5.4"
 541 criteria = "safe-to-deploy"
 542
 543 [[exemptions.memoffset]]
 544 version = "0.6.5"
 545 criteria = "safe-to-deploy"
 546
 547 [[exemptions.midir]]
 548 version = "0.7.0"
 549 criteria = "safe-to-deploy"
 550
 551 [[exemptions.mime_guess]]
 552 version = "2.0.4"
 553 criteria = "safe-to-deploy"
 554
 555 [[exemptions.minimal-lexical]]
 556 version = "0.2.1"
 557 criteria = "safe-to-deploy"
 558
 559 [[exemptions.mio]]
 560 version = "0.8.0"
 561 criteria = "safe-to-deploy"
 562
 563 [[exemptions.murmurhash3]]
 564 version = "0.0.5"
 565 criteria = "safe-to-deploy"
 566
 567 [[exemptions.nix]]
 568 version = "0.15.0"
 569 criteria = "safe-to-deploy"
 570
 571 [[exemptions.objc]]
 572 version = "0.2.7"
 573 criteria = "safe-to-deploy"
 574
 575 [[exemptions.object]]
 576 version = "0.28.4"
 577 criteria = "safe-to-deploy"
 578
 579 [[exemptions.once_cell]]
 580 version = "1.12.0"
 581 criteria = "safe-to-deploy"
 582
 583 [[exemptions.phf]]
 584 version = "0.10.1"
 585 criteria = "safe-to-deploy"
 586
 587 [[exemptions.phf_codegen]]
 588 version = "0.10.0"
 589 criteria = "safe-to-deploy"
 590
 591 [[exemptions.phf_generator]]
 592 version = "0.10.0"
 593 criteria = "safe-to-deploy"
 594
 595 [[exemptions.phf_macros]]
 596 version = "0.10.0"
 597 criteria = "safe-to-deploy"
 598
 599 [[exemptions.phf_shared]]
 600 version = "0.10.0"
 601 criteria = "safe-to-deploy"
 602
 603 [[exemptions.plain]]
 604 version = "0.2.3"
 605 criteria = "safe-to-deploy"
 606
 607 [[exemptions.plist]]
 608 version = "1.3.1"
 609 criteria = "safe-to-run"
 610
 611 [[exemptions.ppv-lite86]]
 612 version = "0.2.16"
 613 criteria = "safe-to-deploy"
 614
 615 [[exemptions.profiling]]
 616 version = "1.0.6"
 617 criteria = "safe-to-deploy"
 618
 619 [[exemptions.prost]]
 620 version = "0.8.0"
 621 criteria = "safe-to-deploy"
 622
 623 [[exemptions.prost-derive]]
 624 version = "0.8.0"
 625 criteria = "safe-to-deploy"
 626
 627 [[exemptions.quick-error]]
 628 version = "1.2.3"
 629 criteria = "safe-to-deploy"
 630
 631 [[exemptions.rand]]
 632 version = "0.8.5"
 633 criteria = "safe-to-deploy"
 634
 635 [[exemptions.remove_dir_all]]
 636 version = "0.5.3"
 637 criteria = "safe-to-deploy"
 638
 639 [[exemptions.replace_with]]
 640 version = "0.1.7"
 641 criteria = "safe-to-deploy"
 642
 643 [[exemptions.ringbuf]]
 644 version = "0.2.8"
 645 criteria = "safe-to-deploy"
 646
 647 [[exemptions.ron]]
 648 version = "0.7.0"
 649 criteria = "safe-to-deploy"
 650
 651 [[exemptions.runloop]]
 652 version = "0.1.0"
 653 criteria = "safe-to-deploy"
 654
 655 [[exemptions.rusqlite]]
 656 version = "0.27.0"
 657 criteria = "safe-to-deploy"
 658
 659 [[exemptions.rust-ini]]
 660 version = "0.10.3"
 661 criteria = "safe-to-deploy"
 662
 663 [[exemptions.rust_decimal]]
 664 version = "1.24.0"
 665 criteria = "safe-to-deploy"
 666
 667 [[exemptions.scroll]]
 668 version = "0.10.2"
 669 criteria = "safe-to-deploy"
 670
 671 [[exemptions.scroll_derive]]
 672 version = "0.10.5"
 673 criteria = "safe-to-deploy"
 674
 675 [[exemptions.self_cell]]
 676 version = "0.10.2"
 677 criteria = "safe-to-deploy"
 678
 679 [[exemptions.serde_with]]
 680 version = "1.14.0"
 681 criteria = "safe-to-deploy"
 682
 683 [[exemptions.serde_with_macros]]
 684 version = "1.5.2"
 685 criteria = "safe-to-deploy"
 686
 687 [[exemptions.sfv]]
 688 version = "0.9.2"
 689 criteria = "safe-to-deploy"
 690
 691 [[exemptions.shlex]]
 692 version = "1.1.0"
 693 criteria = "safe-to-deploy"
 694
 695 [[exemptions.siphasher]]
 696 version = "0.3.10"
 697 criteria = "safe-to-deploy"
 698
 699 [[exemptions.socket2]]
 700 version = "0.4.4"
 701 criteria = "safe-to-deploy"
 702
 703 [[exemptions.spirv]]
 704 version = "0.2.0+1.5.4"
 705 criteria = "safe-to-deploy"
 706
 707 [[exemptions.stable_deref_trait]]
 708 version = "1.2.0"
 709 criteria = "safe-to-deploy"
 710
 711 [[exemptions.tempfile]]
 712 version = "3.3.0"
 713 criteria = "safe-to-deploy"
 714
 715 [[exemptions.time]]
 716 version = "0.1.44"
 717 criteria = "safe-to-deploy"
 718
 719 [[exemptions.triple_buffer]]
 720 version = "5.0.6"
 721 criteria = "safe-to-deploy"
 722
 723 [[exemptions.type-map]]
 724 version = "0.4.0"
 725 criteria = "safe-to-deploy"
 726
 727 [[exemptions.typenum]]
 728 version = "1.15.0"
 729 criteria = "safe-to-deploy"
 730
 731 [[exemptions.unix_path]]
 732 version = "1.0.1"
 733 criteria = "safe-to-run"
 734
 735 [[exemptions.unix_str]]
 736 version = "1.0.0"
 737 criteria = "safe-to-run"
 738
 739 [[exemptions.uuid]]
 740 version = "0.8.2"
 741 criteria = "safe-to-deploy"
 742
 743 [[exemptions.webrtc-sdp]]
 744 version = "0.3.9"
 745 criteria = "safe-to-deploy"
 746
 747 [[exemptions.winapi]]
 748 version = "0.3.9"
 749 criteria = "safe-to-deploy"
 750
 751 [[exemptions.winapi-i686-pc-windows-gnu]]
 752 version = "0.4.0"
 753 criteria = "safe-to-deploy"
 754
 755 [[exemptions.winapi-x86_64-pc-windows-gnu]]
 756 version = "0.4.0"
 757 criteria = "safe-to-deploy"
 758
 759 [[exemptions.wio]]
 760 version = "0.2.2"
 761 criteria = "safe-to-deploy"
 762
 763 [[exemptions.xml-rs]]
 764 version = "0.8.4"
 765 criteria = "safe-to-deploy"