Check dependabot settings in forked repos
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 35/100
Línea de trabajo
Comienza localizando las comprobaciones de seguridad de la organización de GitHub que inspeccionan los repositorios bifurcados y revisa cómo se representan los hallazgos existentes de nivel warn. Implementa después la comprobación de la configuración de Dependabot descrita en el issue y verifica que un fork sin las pull requests de Dependabot habilitadas explícitamente produzca una advertencia.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
As per https://github.blog/changelog/2022-11-07-dependabot-pull-requests-off-by-default-for-forks/, dependabot PRs will be off by default for forked repositories, enable a warn-level in case this is not explicitly enabled
- Lenguaje dominante
- Go
- Estrellas
- 77
- Forks
- 8
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de crashappsec/github-analyzer
-
enhancement
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
crashappsec/github-analyzer#52 · 1 comentario ·
-
publish docker imagesAbiertoCI
Dificultad 4/5 3-5 días Aptitud para principiantes 42/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
crashappsec/github-analyzer#50 · 3 comentarios ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 30/100
-
Support SARIF outputAbiertoenhancement
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
Todos los issues de crashappsec/github-analyzer
Issues similares
-
bug frontend good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100
oalders/clodhopper#133 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
peasant-labs/peasant#596 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
hatchet-dev/hatchet#5179 ·
Los mantenedores suelen responder en 1 día
-
bug triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
FairwindsOps/nova#484 ·