Create a repository role to grant undici maintainers (but not owners/admin) to triage security vulnerability via GitHub

Offen

#1,077 erstellt am 22.7.2026 3 Kommentare 8 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 48/100

Issue-Typ: Feature
Klarheit: Größtenteils klar
Aktivitätsstatus: Ruhig
Tech-Stack: github
Bereich: authorization, security

Rechercherichtung

Beginne mit den GitHub-Repository-Einstellungen für benutzerdefinierte Rollen und prüfe, welche Berechtigungen das Triage von Sicherheitslücken ermöglichen, ohne Zugriff auf owner- oder administrator-Ebene zu gewähren. Prüfe, ob @nodejs/undici oder ein vorgeschlagenes undici-security-Unterteam die Rolle erhalten sollte, und verifiziere anschließend, dass die endgültigen Berechtigungen diese Grenze einhalten.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Currenlty only admin/owners can triage security vulnerabilities for Undici. I want to create a custom role for that so that other @nodejs/undici members can do the same (maybe with a subteam, undici-security).

Vorherrschende Sprache: JavaScript
Sterne: 202
Forks: 183
Ø Merge: 13 T. 12 Std.
Gemergte PRs (30 T.): 2

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus nodejs/admin

Add IBMers to nodejs/platform-s390 Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 90/100

nodejs/admin#1099 · 1 Kommentar · Erstellt am 23.9.2026
Proposal: Add a more explicit incident response lifecycle to the Moderation Policy Offen

tsc-agenda

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

nodejs/admin#1096 · 2 Reaktionen · Erstellt am 05.9.2026
Proposal: Create a yearly moderation team chair role Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

nodejs/admin#1094 · 1 Reaktion · Erstellt am 05.9.2026
Proposal: Define SLAs for moderation team responsiveness Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 35/100

nodejs/admin#1093 · Erstellt am 05.9.2026
Proposal: Reduce moderator permissions and document what moderators can and cannot do Offen

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100

nodejs/admin#1092 · 4 Kommentare · Erstellt am 05.9.2026

Alle Issues in nodejs/admin