Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

Security Scan: stop flagging pinned hashes and test fixtures on release PRs

Aperta Adatta ai principianti
  • Qualcosa non va?
#2,225 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

@karthikeya1220 ci sta già lavorando.

Dal 14/10/2026.

  • #2268 di @karthikeya1220 — aperta

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
78/100
Tipo di issue
Bug
Chiarezza
Specificata chiaramente
Stato di attività
Attiva
Stack tecnologico
github-actions, python, typescript
Ambito
ci-cd, security

Direzione di ricerca

Inizia esaminando il workflow Security Scan e la relativa configurazione di detect-secrets, in particolare .secrets.baseline e le esclusioni descritte nell’issue. Esamina gli hash bloccati, i file di test, i fixtures e il file del provider elencati per confermare quali risultati sono falsi positivi. Aggiorna la baseline o le esclusioni in base alle necessità, quindi verifica che una scansione di una PR di release segnali solo risultati reali.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

code quality security

On the 2.2.0 release PR (#2214), Security Scan (detect-secrets, run 37994261254) failed on findings that are not secrets:

  • the sha256 pins in surfsense_local/backend/modules/runtime_packs/office/pin.py and a keyword in office/detect.py;
  • surfsense_local/electron/src/main/sidecars/python.test.ts and supervisor.test.ts;
  • the base64 fixtures in surfsense_local/frontend/src/features/docx-snapshot/fixtures/;
  • surfsense_backend/app/utils/proxy/providers/nodemaven.py:16.

None match the hook's excludes (.*/tests/.*, test_.*\.py), and the scan covers every file a release changes since main.

Done when: these are audited into .secrets.baseline or the excludes cover *.test.ts and fixtures/, so a release PR's scan shows only real findings.

Lingua principale
Python
Stelle
16.3k
Fork
1.6k
Merge medio
19h 14m
PR unite (30g)
252

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di MODSetter/SurfSense

Tutte le issue di MODSetter/SurfSense

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.