haskell/security-advisories

How should OSV.dev consumers of Haskell Security Advisory DB records provide feedback on them?

Open

#252 geöffnet am 27. Nov. 2024

Auf GitHub ansehen
 (7 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Haskell (26 Forks)auto 404
ZuriHacgood first issue

Repository-Metriken

Stars
 (63 Stars)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

We're seeking to shorten the feedback loop by directly connecting OSV.dev downstream consumers of Haskell vulnerabilities with the Haskell Security Advisory DB for any corrective feedback on individual records.

Could you clearly define a feedback channel (file an issue, create a PR) for downstream users to follow to be able to correct a problem with an OSV record published in the Haskell Security Advisory DB?

See https://github.com/google/osv.dev/issues/2191 for more context.

Contributor Guide

Research-Richtung
Überprüfen Sie das verlinkte Issue für den Kontext und schlagen Sie einen klaren Feedbackkanal vor (z.B. ein Issue einreichen oder einen PR erstellen) mit Anweisungen für nachgelagerte Benutzer.
Tech Stack
Keine
Domain
securitydocumentation
Issue Type
Dokumentation
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
1
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Unter 1 Stunde
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
Keine
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
80