Create AboutCode-level security policy
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 25/100
- Issue-Typ
- Dokumentation
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- github
- Bereich
- documentation, security
Rechercherichtung
Beginne mit dem Lesen der verlinkten GitHub-Sicherheitsrichtlinie und der Ressourcen zur Meldung von Sicherheitslücken. Die Issue nennt keine Zieldateien oder Repositorys. Kläre daher zunächst, wo die Richtlinie auf AboutCode.org-Ebene liegen sollte und auf welche Projekte sie verweisen müssen. Erledigt ist die Aufgabe, wenn auf AboutCode-Ebene eine Sicherheitsrichtlinie vorhanden ist und jedes Projekt auf sie verweist.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
We need to create an AboutCode.org level security policy and reference it on each of our projects.
Some useful resources (GH context) are:
- https://docs.github.com/en/code-security/getting-started/adding-a-security-policy-to-your-repository
- https://repos.openssf.org/principles-for-package-repository-security
- https://github.blog/security/vulnerability-research/a-maintainers-guide-to-vulnerability-disclosure-github-tools-to-make-it-simple/
- Vorherrschende Sprache
- Batchfile
- Sterne
- 310
- Forks
- 255
- Ø Merge
- 10 Std. 5 Min.
- Gemergte PRs (30 T.)
- 1
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Hat eine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus aboutcode-org/aboutcode
-
Cross-reference OpenChain CRA Compliance ChecklistEvtl. wieder frei @PaulitePavitra hat das vor 21 Tagen übernommen, und es ist kein Pull Request offen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
aboutcode-org/aboutcode#309 · 6 Kommentare ·
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100
aboutcode-org/aboutcode#314 · 4 Kommentare ·
-
Project: 5C: Continuous Code Compliance Control CenterEvtl. wieder frei @nt5504289-oss hat das vor 33 Tagen übernommen, und es ist kein Pull Request offen. Offen
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 15/100
aboutcode-org/aboutcode#291 · 3 Kommentare ·
-
Remove Projects section in READMEEvtl. vergeben @mjherzog hat das vor 245 Tagen übernommen. Offendocumentation
aboutcode-org/aboutcode#277 · 6 Kommentare · 1 zugewiesene Person ·
-
RFC: Create AI policyEvtl. wieder frei @tdruez hat das vor 252 Tagen übernommen, und es ist kein Pull Request offen. Offenpolicy
aboutcode-org/aboutcode#265 · 10 Kommentare · 1 zugewiesene Person ·
Alle Issues in aboutcode-org/aboutcode
Ähnliche Issues
-
[Sync EN] Add more details about the array returned from openssl_x509_parse (php#2666) (#6013)Offensync-en
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 78/100
Maintainer antworten meist innerhalb von 1 Tag
-
enhancement
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 86/100
ccxt/ccxt#31045 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
Support .aac audio uploadsEvtl. vergeben @julien731 hat das heute übernommen. Offenfeature
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
nimblehq/audio-transcriber#153 ·
-
[DOCS]: enforce_admins description understates what it covers and omits push restrictionsEvtl. vergeben @dav-tb hat das heute übernommen. Offen
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 78/100
integrations/terraform-provider-github#3707 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag