Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

[workflow-audit] 2 unexplained change(s) on 2026-09-14

Fermée
  • Quelque chose ne va pas ?
#641 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Les mainteneurs répondent en général sous 1 jour

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
35/100
Type d'issue
Bug
Clarté
À clarifier
Activité
Active
Stack technique
git, github-actions
Domaine
ci-cd, security

Piste de recherche

Commencez par examiner le résumé de l’exécution de workflow-audit et les diffs des commits 6fa9f90 et a71dec4, en particulier .github/audit/application-security.md et les fichiers .github/workflows listés. C’est terminé lorsque chaque modification dispose d’une explication humaine documentée ou est remontée comme une modification non autorisée.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

2 unexplained commit(s) in the audit window (.github/workflows/ .config/tend.yaml .github/audit/ .vscode/) since 2026-09-13T12:41:26Z.

Routine Renovate pin bumps and reproducible tend regenerations are
classified and omitted — see the run summary for what was skipped.
Everything below needs a human to account for it.

6fa9f90 — docs(security-local): widen the loopback derivation scope to match the set it names
  • Author: dormouse-bot [email protected] (self-declared; not proof of origin)
  • Date: 2026-09-13 17:58:41 +0000
  • Refs: remotes/origin/fix/loopback-inventory-fourth
  • Files:
    • .github/audit/application-security.md
  • View diff
a71dec4 — chore(deps): update github-actions
  • Author: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com> (self-declared; not proof of origin)
  • Date: 2026-09-14 10:23:18 +0000
  • Refs: remotes/origin/renovate/github-actions
  • Files:
    • .github/workflows/chromatic.yml
    • .github/workflows/security-audit.yaml
    • .github/workflows/tend-mention.yaml
    • .github/workflows/tend-notifications.yaml
    • .github/workflows/workflow-audit.yaml
  • View diff
Langage dominant
TypeScript
Étoiles
5
Forks
1
Merge moyen
12 h 2 min
PR mergées (30 j)
387

Préparer son environnement

Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de diffplug/dormouse

Toutes les issues de diffplug/dormouse

Issues similaires

Plus d'issues TypeScript

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.