valkey-io/valkey

OpenSSF scorecard + openSSF best practice.

Ouverte

#211 ouverte le 4 avr. 2024

Voir sur GitHubGuide contributeur
 (9 commentaires) (0 réaction) (0 personne assignée)C (1 138 forks)batch import
help wanted

Métriques du dépôt

Stars
 (25 779 étoiles)
Métriques de merge PR
 (Merge moyen 17j 7h) (74 PRs mergées en 30 j)

Description

OpenSSF scorecard is a super tools done by the OpenSSF to give a security score of an repo.

Best practice is giving a tier for the accomplished good open source practice of the project.

Guide contributeur

Direction de recherche
Étudiez comment intégrer le badge OpenSSF Scorecard et le badge des bonnes pratiques OpenSSF dans le dépôt. Consultez la documentation d'OpenSSF Scorecard (https://securityscorecards.dev) pour les instructions de configuration, et le site des bonnes pratiques (https://www.bestpractices.dev/) pour savoir comment obtenir un badge. Cela implique généralement la création d'un fichier de workflow GitHub Actions (.github/workflows/scorecard.yml) pour exécuter l'action scorecard, puis l'ajout du markdown du badge au README. Inspirez vous d'exemples existants dans d'autres dépôts.
Stack technique
cgithub actions
Domaine
securitydevops
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Investigation requise
Prérequis
GitYAMLOpenSSF scorecard
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75