Quaint-Studios/Reia

Security and quality fixes

Geschlossen

#47 geöffnet am 31.05.2026

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)GDScript (51 Forks)auto 404
good first issuepriority: medtype: fix

Repository-Metriken

Stars
 (887 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 8h 19m) (1 gemergte PR in 30 T)

Beschreibung

We should update the workflows to limit permissions.

godot.yml needs

permissions:
  contents: write  # Required for softprops/action-gh-release to create releases and upload assets

upload_rust.yml

# Explicitly lock down the token to read-only for security compliance
permissions:
  contents: read   # Required for actions/checkout to pull down the repository source

Contributor Guide

Research-Richtung
Öffne die Dateien godot.yml und upload rust.yml im Repository und füge die Berechtigungsblöcke wie in der Ausgabe angegeben hinzu. Committe und erstelle einen Pull Request.
Tech Stack
rust
Domain
game dev
Issue Type
Wartung
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
1
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Unter 1 Stunde
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitKnowledge of GitHub Actions
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70