ci: pin Actions by SHA and add OpenSSF Scorecard

Offen
  • Stimmt etwas nicht?
#438 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
3/5
Geschätzter Aufwand
1-2 Tage
Anfängerfreundlichkeit
65/100
Issue-Typ
Feature
Klarheit
Größtenteils klar
Aktivitätsstatus
Aktiv
Tech-Stack
docker, github-actions
Bereich
ci-cd, security

Rechercherichtung

Start by reviewing the repository’s Actions workflows, including the cross-repo conformance workflow, and locate the Docker base image reference. Check which third-party Actions and image need pinning, then add the OpenSSF Scorecard workflow and badge. Done when those references are pinned and Scorecard is configured.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

P3 secure v1.0

What

  • Pin every third-party Action by commit SHA, including the cross-repo conformance workflow (currently @main)
  • Pin the Docker base image by digest
  • Add the OpenSSF Scorecard workflow and badge
  • Before the independent security review (#424)
Vorherrschende Sprache
TypeScript
Sterne
2
Forks
2
Ø Merge
11 Std. 40 Min.
Gemergte PRs (30 T.)
104

Entwicklungsumgebung

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus fells-code/seamless-auth-api

Alle Issues in fells-code/seamless-auth-api

Ähnliche Issues

Weitere Issues zu TypeScript

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.