CybercentreCanada/howler

Replace third-party github actions

Open

#39 aperta il 7 lug 2025

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Python (12 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (51 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

We currently use a number of third-party github actions that could lead to supply chain attacks. Removing these third-party dependencies eliminates that risk.

The current third party action list:

  • abatilo/actions-poetry@v4 - Poetry installation and configuration on buildhost
  • marocchino/sticky-pull-request-comment@v2 - Posting and updating sticky comments in pull requests (Not used when building packages/images, only PRs)
  • hoverkraft-tech/compose-action@v2.2.0 - used for handling docker compose initialization and cleanup

Guida contributor

Direzione di ricerca
Identifica la funzionalità specifica di ciascuna azione di terze parti e determina il modo migliore per replicarla utilizzando azioni GitHub di prima parte o script personalizzati.
Tech stack
pythongithub actions
Dominio
securitydevops
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitGitHub Actions
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70