oscal-compass/compliance-trestle

OSPS-DO-06.01: Dependency management policy was NOT specified in Security Insights data

Ouverte

#1 843 ouverte le 21 mars 2025

Voir sur GitHubGuide contributeur
 (1 commentaire) (0 réaction) (0 personne assignée)Python (103 forks)auto 404
event/security-slamexempt-from-stalehelp wanted

Métriques du dépôt

Stars
 (264 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Objectives

Create an initial dependency policy to establish baseline requirements for evaluating dependencies and link it in the .github/security-insights.yml

Resources

Completion Criteria

  • Add dependency management policy at the root of the repo at DEPENDENCY_POLICY.md
  • Include license evaluation per CNCF third party license requirements
  • Add link in .github/security-insights.yml at repository.documentation.dependency-management-policy

Guide contributeur

Direction de recherche
Créez un fichier DEPENDENCY POLICY.md à la racine du référentiel en suivant la politique de licence tierce de la CNCF, puis ajoutez un lien dans .github/security insights.yml sous repository.documentation.dependency management policy.
Stack technique
Aucun
Domaine
securitydocumentation
Type d'issue
Documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Git
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
80