Produce GitLab-format security advisories
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- gitlab, json
- Área
- security
Línea de trabajo
No se nombran archivos, pruebas ni puntos de entrada. Empieza por localizar cómo representa o produce actualmente este repositorio los avisos de seguridad y, después, determina los requisitos del formato de GitLab y del mapeo de CSAF; se considera terminado cuando se puedan producir avisos en formato de GitLab y enviar actualizaciones a la GitLab Advisory Database.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
This issue is to keep track producing of security advisories in the GitLab format.
Reasons for producing GitLab-format security advisories:
- Provides single source of truth
- Allows for mapping validation with CSAF
- Allows ease of pushing updates of security advisories to the GitLab Advisory Database
Currently, this is blocked by the JSON Schema not being licensed under a standard FOSS license. We have raised the issue with GitLab: https://gitlab.com/gitlab-org/security-products/gemnasium-db/-/issues/186#note_867769170
This issue is no longer blocked.
- Lenguaje dominante
- TypeScript
- Estrellas
- 4
- Forks
- 1
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de loopbackio/security
-
Adopt GitHub Actions Lockfiles Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
loopbackio/security#42 ·
-
Adopt Staged Publishing Abierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
loopbackio/security#41 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
loopbackio/security#40 ·
-
openjsf
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
loopbackio/security#39 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
loopbackio/security#38 ·
Todos los issues de loopbackio/security
Issues similares
-
blocklist removal
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
MetaMask/eth-phishing-detect#296544 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
pastelsky/bundlephobia#1122 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
category/development priority/P2 scope/file-operations scope/testing type/enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Enatega Customer and Rider app: Add-ons price is not visible to customer after order is placed. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100