Quaint-Studios/Reia

Security and quality fixes

Fermée

#47 ouverte le 31 mai 2026

Voir sur GitHubGuide contributeur
 (1 commentaire) (0 réaction) (0 personne assignée)GDScript (51 forks)auto 404
good first issuepriority: medtype: fix

Métriques du dépôt

Stars
 (887 étoiles)
Métriques de merge PR
 (Merge moyen 8h 19m) (1 PR mergée en 30 j)

Description

We should update the workflows to limit permissions.

godot.yml needs

permissions:
  contents: write  # Required for softprops/action-gh-release to create releases and upload assets

upload_rust.yml

# Explicitly lock down the token to read-only for security compliance
permissions:
  contents: read   # Required for actions/checkout to pull down the repository source

Guide contributeur

Direction de recherche
Ouvrez les fichiers godot.yml et upload rust.yml dans le dépôt et ajoutez les blocs d'autorisations comme spécifié dans le problème. Effectuez un commit et créez une pull request.
Stack technique
rust
Domaine
game dev
Type d'issue
Maintenance
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitKnowledge of GitHub Actions
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70