Change third party github actions to target specific commits rather than tags
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 65/100
Línea de trabajo
Empieza buscando en los archivos de workflow del repositorio acciones de GitHub de terceros, incluido el ejemplo astral-sh/setup-uv@v7. Fija cada acción de terceros a un commit específico en lugar de a una etiqueta y, después, ejecuta las comprobaciones de workflow disponibles para confirmar que siguen superándose.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
We should pin our third party github actions to a specific commit, rather than a tag as we currently do.
This is a cybersecurity measure recommended by GitHub:
The individual jobs in a workflow can interact with (and compromise) other jobs. For example, a job querying the environment variables used by a later job, writing files to a shared directory that a later job processes, or even more directly by interacting with the Docker socket and inspecting other running containers and executing commands in them.
This means that a compromise of a single action within a workflow can be very significant, as that compromised action would have access to all secrets configured on your repository, and may be able to use the GITHUB_TOKEN to write to the repository. Consequently, there is significant risk in sourcing actions from third-party repositories on GitHub. For information on some of the steps an attacker could take, see Secure use reference.
In our workflows, we have some third party actions used like such:
- name: Install uv
uses: astral-sh/setup-uv@v7
- Lenguaje dominante
- Jinja
- Estrellas
- 85
- Forks
- 16
- Merge medio
- 6 h 18 min
- PR fusionados (30 d)
- 1
Preparar el entorno
Aún no hemos revisado los archivos de configuración de este proyecto. Empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de lincc-frameworks/python-project-template
-
documentation good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
lincc-frameworks/python-project-template#600 · 1 comentario ·
-
enhancement
Dificultad 3/5 1-2 días Aptitud para principiantes 58/100
Todos los issues de lincc-frameworks/python-project-template
Issues similares
-
bot-found bug priority: P3
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
madenvel/KalinkaPlayer#179 ·
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 94/100
makeplane/helm-charts#332 ·
Los mantenedores suelen responder en 1 día
-
bug needs triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
microsoft/fabric-cicd#1141 · 1 comentario ·
-
[aw] Upgrade availableAbiertoagentic-workflows
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
githubnext/gh-aw-workshop#3933 ·
Los mantenedores suelen responder en 2 días
-
Remove CAAPFAbiertokind/chore kind/cleanup needs-area
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
rancher/turtles#2848 · 3 comentarios ·
Los mantenedores suelen responder en 1 día