envoyproxy/envoy

Consider abbreviated security release process for issues found on master (not yet in any release)

Open

#11 167 ouverte le 12 mai 2020

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
area/communityarea/securityhelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

Envoy has a security release process. However, it doesn't fit well for issues found on master, and not yet in any release.

We should consider creating an abbreviated process for notifying interested parties, and releasing the fix in a shorter window of time.

Some discussion on the issue: https://github.com/envoyproxy/envoy/pull/11148#discussion_r423221002

Guide contributeur

Direction de recherche
Étudiez le processus actuel de publication de sécurité d'Envoy et identifiez ses étapes. Proposez une version simplifiée pour les problèmes sur master qui ne sont pas encore dans une version, en mettant l'accent sur des délais de notification et de publication plus courts.
Stack technique
ccpp
Domaine
securitybackendinfrastructure
Type d'issue
Recherche
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
20