haskell/security-advisories

How should OSV.dev consumers of Haskell Security Advisory DB records provide feedback on them?

Open

#252 ouverte le 27 nov. 2024

Voir sur GitHub
 (7 commentaires) (0 réactions) (0 assignés)Haskell (26 forks)auto 404
ZuriHacgood first issue

Métriques du dépôt

Stars
 (63 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

We're seeking to shorten the feedback loop by directly connecting OSV.dev downstream consumers of Haskell vulnerabilities with the Haskell Security Advisory DB for any corrective feedback on individual records.

Could you clearly define a feedback channel (file an issue, create a PR) for downstream users to follow to be able to correct a problem with an OSV record published in the Haskell Security Advisory DB?

See https://github.com/google/osv.dev/issues/2191 for more context.

Guide contributeur

Direction de recherche
Examinez le problème lié pour le contexte et proposez un canal de rétroaction clair (par exemple, déposer un problème ou créer une PR) avec des instructions pour les utilisateurs en aval.
Stack technique
Aucun
Domaine
securitydocumentation
Type d'issue
Documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
Aucun
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
80