Check actions are not allowed for external PRs
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 30/100
Rechercherichtung
Das Issue nennt keine Repository-Datei und keinen Test. Beginne damit, die bestehenden GitHub Actions-Prüfungen für Workflows zu finden, die durch externe Pull Requests ausgelöst werden; stelle fest, welche Fälle abgelehnt werden müssen, und überprüfe, dass geänderte Workflow-Dateien keine Secrets offenlegen können.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
restrict actions for some PRs from external contributors as allowing things by default could allow to leak secrets if the workflow file is adjusted
- Vorherrschende Sprache
- Go
- Sterne
- 77
- Forks
- 8
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Enthält ein Dockerfile oder eine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus crashappsec/github-analyzer
-
enhancement
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 35/100
-
enhancement
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100
crashappsec/github-analyzer#52 · 1 Kommentar ·
-
publish docker imagesOffenCI
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 42/100
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100
crashappsec/github-analyzer#50 · 3 Kommentare ·
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 30/100
Alle Issues in crashappsec/github-analyzer
Ähnliche Issues
-
agent-butler-finding bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
jordansmall/spindrift#6414 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
Icinga/icinga-kubernetes#294 ·
Maintainer antworten meist innerhalb von 4 Tagen
-
Cluster details: the Control Plane version field has a different border color than its icon boxOffenkind/design sig/ui
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 92/100
kubermatic/dashboard#8449 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
filecoin-project/curio#1632 ·
Maintainer antworten meist innerhalb von 1 Tag