Require Physical 2fa for Build WG & Web Infra members
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 25/100
- Issue-Typ
- Feature
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- github
- Bereich
- authentication, security
Rechercherichtung
Beginne mit dem Lesen des verlinkten Abschnitts in GOVERNANCE.md für das Team nodejs/web-infra und prüfe die Issue-Diskussion über physische 2FA für Mitglieder von Build WG und Web Infra. Die Arbeit ist abgeschlossen, wenn die Anforderung, die abgedeckten Konten und die Verantwortung für die Bereitstellung oder Bezahlung der Schlüssel vereinbart und dokumentiert sind.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Members of the Build WG & @nodejs/web-infra have access to sensitive resources. Despite this however, there aren't any actual requirements for 2fa to be enabled on a member's accounts afaik.
I think there should be a requirement for members to have some form of physical 2fa (i.e. yubikey) connected to their GitHub and other relevant accounts.
@nodejs/web-infra is relevant here since, even though members aren't under the Build WG governance, they still follow the Build WG contributor guidelines as per the website's governance doc.
I don't have an answer as to who's going to be paying for the keys however
- Vorherrschende Sprache
- JavaScript
- Sterne
- 693
- Forks
- 142
- Ø Merge
- 8 T. 7 Std.
- Gemergte PRs (30 T.)
- 3
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus nodejs/TSC
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 1/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 20/100
-
tsc-agenda
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 8/100
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 3/100
-
build-agenda tsc-agenda
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 5/100
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 85/100
Maintainer antworten meist innerhalb von 1 Tag
-
account: profile bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
Maintainer antworten meist innerhalb von 5 Tagen
-
ai-driven-fuzzing bug claude Minor
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
linagora/cozy-client#1777 · 1 Kommentar · 1 Reaktion ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 64/100
NanmiCoder/dsh-agent-teams#326 ·
Maintainer antworten meist innerhalb von 1 Tag
-
[guide] AGENTS.md claims the coverage gate, e2e and full lint run on every PR after ADR 0011 focused validationEvtl. vergeben @hivecommons-hive hat das heute übernommen. Offenagent/guide documentation hive/claimed-by-guide stage/040-covered-by-pr
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 81/100
cncf/endusers#2006 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag