Create AboutCode-level security policy
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Documentation
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Stack technique
- github
- Domaine
- documentation, security
Piste de recherche
Commencez par lire la politique de sécurité GitHub liée et les ressources relatives à la divulgation des vulnérabilités. L’issue n’indique ni fichiers ni dépôts cibles ; commencez donc par confirmer où la politique au niveau d’AboutCode.org doit se trouver et quels projets doivent y faire référence. Le travail est considéré comme terminé lorsqu’une politique de sécurité existe au niveau d’AboutCode et que chaque projet y fait référence.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
We need to create an AboutCode.org level security policy and reference it on each of our projects.
Some useful resources (GH context) are:
- https://docs.github.com/en/code-security/getting-started/adding-a-security-policy-to-your-repository
- https://repos.openssf.org/principles-for-package-repository-security
- https://github.blog/security/vulnerability-research/a-maintainers-guide-to-vulnerability-disclosure-github-tools-to-make-it-simple/
- Langage dominant
- Batchfile
- Étoiles
- 310
- Forks
- 255
- Merge moyen
- 10 h 5 min
- PR mergées (30 j)
- 1
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de aboutcode-org/aboutcode
-
Cross-reference OpenChain CRA Compliance ChecklistPeut-être à nouveau libre @PaulitePavitra l’a pris il y a 21 jours, et aucune pull request n’est ouverte. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
aboutcode-org/aboutcode#309 · 6 commentaires ·
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100
aboutcode-org/aboutcode#314 · 4 commentaires ·
-
Project: 5C: Continuous Code Compliance Control CenterPeut-être à nouveau libre @nt5504289-oss l’a pris il y a 34 jours, et aucune pull request n’est ouverte. Ouverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100
aboutcode-org/aboutcode#291 · 3 commentaires ·
-
Remove Projects section in READMEPeut-être pris @mjherzog l’a pris il y a 245 jours. Ouvertedocumentation
aboutcode-org/aboutcode#277 · 6 commentaires · 1 personne assignée ·
-
RFC: Create AI policyPeut-être à nouveau libre @tdruez l’a pris il y a 253 jours, et aucune pull request n’est ouverte. Ouvertepolicy
aboutcode-org/aboutcode#265 · 10 commentaires · 1 personne assignée ·
Toutes les issues de aboutcode-org/aboutcode
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
components-web-app/docs#307 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
localstack/localstack-mcp-server#112 ·
Les mainteneurs répondent en général sous 1 jour
-
infrastructure
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
NatLabRockies/H2Integrate#977 ·
Les mainteneurs répondent en général sous 1 jour
-
area:docs priority:p2 type:docs wave:9
Difficulté 1/5 Moins d'une heure Accessibilité débutants 84/100
jejjohnson/radtrax#293 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
aws-samples/sample-per-model-bedrock#638 ·
Les mainteneurs répondent en général sous 1 jour