[ Devops ] : Add Automated Security Checks

Offen
#2,630 6 Kommentare 1 Reaktion 0 zugewiesene Personen Auf GitHub ansehen

@NiranjanRSoorej06 arbeitet bereits daran.

Seit 11.8.2026.

  • #2633 von @NiranjanRSoorej06 — ohne Merge geschlossen
  • #2634 von @NiranjanRSoorej06 — ohne Merge geschlossen

Bewertung

Schwierigkeit
4/5
Geschätzter Aufwand
3-5 Tage
Anfängerfreundlichkeit
48/100
Issue-Typ
Feature
Klarheit
Größtenteils klar
Aktivitätsstatus
Ruhig
Tech-Stack
django, github-actions, python
Bereich
ci-cd, devops, security

Rechercherichtung

Start by reviewing the repository's GitHub Actions workflows and Python dependency configuration. Add dependency vulnerability scanning and security checks that run on pull requests, report failures through GitHub Actions, and document how contributors should resolve findings.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

enhancement GSSoC

Description

Add automated security checks to the CI pipeline to detect vulnerable dependencies and common security issues early.

Tasks

  • Add dependency vulnerability scanning
  • Run security checks on pull requests
  • Report security failures through GitHub Actions
  • Document how contributors should resolve detected vulnerabilities

Expected Outcome

Potential security issues should be detected automatically during the development workflow.

Labels

enhancement type:security type:devops level:intermediate

Vorherrschende Sprache
Python
Sterne
140
Forks
513
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Entwicklungsumgebung

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus Checkora/Checkora

Alle Issues in Checkora/Checkora

Ähnliche Issues

Weitere Issues zu Python

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.