RT-Thread/rt-thread

[github][security] 学习和研究github的security机制尝试添加代码扫描等CI

Open

#7.231 geöffnet am 12. Apr. 2023

Auf GitHub ansehen
 (2 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)C (4.755 Forks)batch import
good first issue

Repository-Metriken

Stars
 (9.223 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 7T 22h) (50 gemergte PRs in 30 T)

Beschreibung

图片

参考链接： github 官方文档： https://docs.github.com/zh/code-security/code-scanning/using-codeql-code-scanning-with-your-existing-ci-system/about-codeql-code-scanning-in-your-ci-system

Contributor Guide

Research-Richtung
Lesen Sie die GitHub Dokumentation zur CodeQL CI Integration und passen Sie sie an das Build System des RT Thread Repositorys an.
Tech Stack
c
Domain
devopssecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitGitHub ActionsCI/CDCodeQL
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70