adhit-r/fairmind

Security & Compliance Platform Enhancements

Ouverte

#155 ouverte le 21 mars 2026

Voir sur GitHubGuide contributeur
 (1 commentaire) (0 réaction) (0 personne assignée)Python (12 forks)auto 404
backendenhancementfrontendhelp wantedsecurity

Métriques du dépôt

Stars
 (9 étoiles)
Métriques de merge PR
 (Merge moyen 2j 6h) (3 PRs mergées en 30 j)

Description

Description

Build out the security and compliance platform features — access control, evidence tracking, vendor risk, and third-party integrations.

Scope

  • Advanced access control & permissions (RBAC, team-based access)
  • Third-party compliance tool integrations (API connectors)
  • Vendor risk assessment & supply chain security scoring
  • Automated control assessment & testing engine
  • Attestation management & evidence tracking (extends existing EvidenceService)

Consolidates

#75, #77, #83, #89, #90

Guide contributeur

Direction de recherche
Commencez par explorer la base de code existante, en vous concentrant sur le module EvidenceService. Lisez ses tests pour comprendre les fonctionnalités actuelles. Ensuite, étudiez les modèles d'implémentation RBAC en Python. Pour l'évaluation des risques fournisseurs, recherchez des normes de sécurité de la chaîne d'approvisionnement comme SLSA ou OpenSSF Scorecard. Commencez par l'intégration d'un seul connecteur API pour comprendre le modèle d'intégration.
Stack technique
python
Domaine
securitybackend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Plus d'une semaine
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
PythonGit
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
20