valkey-io/valkey

OpenSSF scorecard + openSSF best practice.

Offen

#211 geöffnet am 04.04.2024

Auf GitHub ansehenContributor Guide
 (9 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)C (1.138 Forks)batch import
help wanted

Repository-Metriken

Stars
 (25.779 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 17T 7h) (74 gemergte PRs in 30 T)

Beschreibung

OpenSSF scorecard is a super tools done by the OpenSSF to give a security score of an repo.

Best practice is giving a tier for the accomplished good open source practice of the project.

Contributor Guide

Research-Richtung
Untersuche, wie das OpenSSF Scorecard Abzeichen und das OpenSSF Best Practices Abzeichen in das Repository integriert werden können. Lies die OpenSSF Scorecard Dokumentation (https://securityscorecards.dev) für Einrichtungsanweisungen und die Best Practices Website (https://www.bestpractices.dev/) für Informationen zum Erhalten eines Abzeichens. Normalerweise erfordert dies das Erstellen einer GitHub Actions Workflow Datei (.github/workflows/scorecard.yml) zum Ausführen der Scorecard Aktion und das Hinzufügen des Abzeichen Markdowns zur README. Sieh dir vorhandene Beispiele in anderen Repositorys als Referenz an.
Tech Stack
cgithub actions
Domain
securitydevops
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Recherche nötig
Voraussetzungen
GitYAMLOpenSSF scorecard
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
75