[workflow-audit] 2 unexplained change(s) on 2026-09-14
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
Línea de trabajo
Comienza revisando el resumen de la ejecución de workflow-audit y los diffs de los commits 6fa9f90 y a71dec4, especialmente .github/audit/application-security.md y los archivos .github/workflows indicados. Se considera terminado cuando cada cambio tiene una explicación humana documentada o se escala como un cambio no autorizado.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
2 unexplained commit(s) in the audit window (.github/workflows/ .config/tend.yaml .github/audit/ .vscode/) since 2026-09-13T12:41:26Z.
Routine Renovate pin bumps and reproducible tend regenerations are
classified and omitted — see the run summary for what was skipped.
Everything below needs a human to account for it.
6fa9f90 — docs(security-local): widen the loopback derivation scope to match the set it names
- Author: dormouse-bot 287024035+dormouse-bot@users.noreply.github.com (self-declared; not proof of origin)
- Date: 2026-09-13 17:58:41 +0000
- Refs: remotes/origin/fix/loopback-inventory-fourth
- Files:
.github/audit/application-security.md
- View diff
a71dec4 — chore(deps): update github-actions
- Author: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com> (self-declared; not proof of origin)
- Date: 2026-09-14 10:23:18 +0000
- Refs: remotes/origin/renovate/github-actions
- Files:
.github/workflows/chromatic.yml.github/workflows/security-audit.yaml.github/workflows/tend-mention.yaml.github/workflows/tend-notifications.yaml.github/workflows/workflow-audit.yaml
- View diff
- Lenguaje dominante
- TypeScript
- Estrellas
- 5
- Forks
- 1
- Merge medio
- 16 h 56 min
- PR fusionados (30 d)
- 253
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de diffplug/dormouse
-
Dificultad 4/5 3-5 días Aptitud para principiantes 40/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
-
enhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
-
enhancement
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
Todos los issues de diffplug/dormouse
Issues similares
-
blocklist removal
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
MetaMask/eth-phishing-detect#296544 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
pastelsky/bundlephobia#1122 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
category/development priority/P2 scope/file-operations scope/testing type/enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Enatega Customer and Rider app: Add-ons price is not visible to customer after order is placed. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100