ci: restrict checkout credentials in shellcheck workflow
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 75/100
Línea de trabajo
Busca el archivo del workflow de Shellcheck y revisa su configuración de checkout y permisos; el issue no indica el archivo. Establece permissions: contents: read y persist-credentials: false, y luego verifica que los pull requests sigan haciendo checkout y ejecutando pruebas sin credenciales en la configuración de Git. El issue menciona los scripts del repositorio y una suite de regresión aislada de tmux como contexto de pruebas pertinente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
The shellcheck workflow inherits default token permissions and persists checkout credentials. Its pull-request job runs repository scripts, including the new isolated tmux regression suite.
Follow up by setting permissions: contents: read and persist-credentials: false, and verify the workflow still checks out and tests pull requests without credentials in Git config.
This pre-existing workflow configuration was raised as a non-blocking review comment in https://github.com/jonathanong/scripts/pull/3 (CodeRabbit review PRR_kwDOSeuXK88AAAABQdXdPA). Track independently from the pane-targeting fix.
- Lenguaje dominante
- Shell
- Estrellas
- 0
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Issues similares
-
bug github_actions security
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
DewaldOosthuizen/tech-cheat-sheets-and-notes#388 ·
Los mantenedores suelen responder en 1 día
-
priority: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
melodic-software/claude-code-plugins#8831 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
Los mantenedores suelen responder en 1 día
-
package-update
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
Los mantenedores suelen responder en 1 día