Add CI and repo security settings before going public
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 48/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Tranquilla
- Stack tecnologico
- github-actions, typescript
Direzione di ricerca
Inizia esaminando gli script del repository alla base di npm test e npm run check, quindi analizza le impostazioni esistenti del repository e le aggiunte proposte in .github/. Aggiungi il workflow per le pull request e i push sul branch principale, la protezione del branch, la scansione di sicurezza, la configurazione di Dependabot e SECURITY.md con un contatto per la divulgazione. Il lavoro è completato quando i check vengono eseguiti correttamente e le protezioni richieste per il repository pubblico sono configurate.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Summary
There is no .github/ directory. npm test and npm run check never run on a pull request, and main has no branch protection.
For a project whose entire value proposition is "this is the safe way to let an agent touch your Meetup account", landing changes with no automated gate is the wrong signal to prospective users.
Suggested additions
- A workflow running
npm ci,npm run checkandnpm teston pull requests and on pushes tomain - Branch protection on
mainrequiring that workflow to pass - CodeQL, or at minimum GitHub's secret scanning and push protection, both free on public repos
- Dependabot for the three runtime dependencies
- A
SECURITY.mdwith a disclosure contact
Note
Dependency hygiene is already good and worth preserving: all dependencies are pinned to exact versions and npm audit reports zero advisories.
- Lingua principale
- TypeScript
- Stelle
- 1
- Fork
- 0
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di SSWConsulting/SSW.MeetupMCP
-
Area: Backend Type: Bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
Area: Backend Type: Refactor
Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100
-
Area: Backend Type: Bug
Difficoltà 3/5 1-2 giorni Idoneità per principianti 78/100
-
Type: Bug Type: DevOps
Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100
-
Publish confirmation is set by the model, and untrusted event text reaches the agent verbatimApertaArea: Backend Type: Bug
Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100
Tutte le issue di SSWConsulting/SSW.MeetupMCP
Issue simili
-
area: aria/combobox gemini-triaged
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
angular/components#33973 ·
I maintainer di solito rispondono entro 1 giorno
-
bug priority: P2
Difficoltà 1/5 1-3 ore Idoneità per principianti 84/100
I maintainer di solito rispondono entro 1 giorno
-
[bug] status, list and push crash with an uncaught NotInitializedError stack trace when teamai is not initializedForse già presa @jay23606 l’ha presa oggi. Apertabug good first issue help wanted
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
Tencent/teamai-cli#1227 ·
I maintainer di solito rispondono entro 1 giorno
-
[Tool]: YapAperta
Difficoltà 1/5 1-3 ore Idoneità per principianti 62/100
withkarann/aifoxx#417 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
sindresorhus/eslint-plugin-unicorn#3921 ·
I maintainer di solito rispondono entro 1 giorno