[ssh-wg] Python 3 Binary Security Releases
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 25/100
Piste de recherche
Start by reading the linked SEP #11 and reviewing the proposed pyup and GitHub Security Alerts options. Determine how monitoring should cover the Python 3 binary and other built libraries outside the Salt release cycle. Done means a vulnerability-monitoring tool is selected and configured for those dependencies.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
We will need to monitor and make sure our Python 3 binary and other built libraries are kept up to date with any security releases. Since the Python 3 binary will be managed outside of the salt repo we can do releases outside of the Salt release cycle to include these new patches and updates quickly. We will add a tool to help monitor if there are vulnerabilities in our dependencies. Either pyup or
github security alerts
- add a tool to help monitor for vulnerabilities in the python3 binary
Part of work towards adding this SEP: saltstack/salt-enhancement-proposals#11
- Langage dominant
- Aucune donnée de langage
- Étoiles
- 36
- Forks
- 13
- Merge moyen
- 2 min
- PR mergées (30 j)
- 1
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de saltstack/community
-
Difficulté 4/5 3-5 jours Accessibilité débutants 45/100
-
slack channel movedOuverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 35/100
-
IRC channel on liberaOuverte
Difficulté 2/5 1-3 heures Accessibilité débutants 42/100
-
release process
Difficulté 1/5 Moins d'une heure Accessibilité débutants 30/100
-
release process
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100
Toutes les issues de saltstack/community
Issues similaires
-
automated-triage type/bug type/ci
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour
-
bug documentation
Difficulté 2/5 1-3 heures Accessibilité débutants 73/100
buckai-observatory/Automated-Cloud-Removal-and-Seamless-Satellite-Image-Mosaicking-Pipeline#46 ·
Les mainteneurs répondent en général sous 1 jour
-
automated issue report
Difficulté 1/5 Moins d'une heure Accessibilité débutants 68/100
Les mainteneurs répondent en général sous 1 jour
-
dependencies good first issue severity: low
Difficulté 2/5 1-3 heures Accessibilité débutants 85/100
TMHSDigital/GH-Arcade#27 ·
-
enhancement release:v4.1 v41-ui
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
adrirubio/claude-deck#862 ·