Quaint-Studios/Reia

Security and quality fixes

Aperta

#47 aperta il 31 mag 2026

Vedi su GitHubGuida contributor
 (1 commento) (0 reazioni) (0 assegnatari)GDScript (51 fork)auto 404
good first issuepriority: medtype: fix

Metriche repository

Star
 (887 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

We should update the workflows to limit permissions.

godot.yml needs

permissions:
  contents: write  # Required for softprops/action-gh-release to create releases and upload assets

upload_rust.yml

# Explicitly lock down the token to read-only for security compliance
permissions:
  contents: read   # Required for actions/checkout to pull down the repository source

Guida contributor

Direzione di ricerca
Apri i file godot.yml e upload rust.yml nel repository e aggiungi i blocchi di autorizzazioni come specificato nell'issue. Fai il commit e crea una pull request.
Tech stack
rust
Dominio
game dev
Tipo issue
Manutenzione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitKnowledge of GitHub Actions
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70