[ssh-wg] Python 3 Binary Security Releases

Offen
#49 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
4/5
Geschätzter Aufwand
3-5 Tage
Anfängerfreundlichkeit
25/100
Issue-Typ
Feature
Klarheit
Größtenteils klar
Aktivitätsstatus
Veraltet
Tech-Stack
python
Bereich
devops, security

Rechercherichtung

Start by reading the linked SEP #11 and reviewing the proposed pyup and GitHub Security Alerts options. Determine how monitoring should cover the Python 3 binary and other built libraries outside the Salt release cycle. Done means a vulnerability-monitoring tool is selected and configured for those dependencies.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Salt-SSH

We will need to monitor and make sure our Python 3 binary and other built libraries are kept up to date with any security releases. Since the Python 3 binary will be managed outside of the salt repo we can do releases outside of the Salt release cycle to include these new patches and updates quickly. We will add a tool to help monitor if there are vulnerabilities in our dependencies. Either pyup or
github security alerts

  • add a tool to help monitor for vulnerabilities in the python3 binary

Part of work towards adding this SEP: saltstack/salt-enhancement-proposals#11

Vorherrschende Sprache
Keine Sprachdaten
Sterne
36
Forks
13
Ø Merge
2 Min.
Gemergte PRs (30 T.)
1

Entwicklungsumgebung

Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus saltstack/community

Alle Issues in saltstack/community

Ähnliche Issues

Weitere Issues zu DevOps

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.