Check dependabot settings in forked repos
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 35/100
Piste de recherche
Commencez par localiser les vérifications de sécurité de l’organisation GitHub qui inspectent les dépôts forkés et examinez la manière dont les résultats existants de niveau warn sont représentés. Implémentez ensuite la vérification du paramètre Dependabot décrite dans l’issue, puis vérifiez qu’un fork sans pull requests Dependabot explicitement activées produit un avertissement.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
As per https://github.blog/changelog/2022-11-07-dependabot-pull-requests-off-by-default-for-forks/, dependabot PRs will be off by default for forked repositories, enable a warn-level in case this is not explicitly enabled
- Langage dominant
- Go
- Étoiles
- 77
- Forks
- 8
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de crashappsec/github-analyzer
-
enhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 45/100
crashappsec/github-analyzer#52 · 1 commentaire ·
-
publish docker imagesOuverteCI
Difficulté 4/5 3-5 jours Accessibilité débutants 42/100
-
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
crashappsec/github-analyzer#50 · 3 commentaires ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 30/100
-
Support SARIF outputOuverteenhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 45/100
Toutes les issues de crashappsec/github-analyzer
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
nebari-dev/nebi#630 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
router-for-me/CLIProxyAPI#7084 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 83/100
speakeasy-api/openapi#284 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
yetone/magpie#4095 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour