Create AboutCode-level security policy
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
- Tipo di issue
- Documentazione
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- github
- Ambito
- documentation, security
Direzione di ricerca
Inizia leggendo la policy di sicurezza di GitHub collegata e le risorse sulla divulgazione delle vulnerabilità. L’issue non indica file o repository di destinazione, quindi per prima cosa conferma dove dovrebbe risiedere la policy a livello di AboutCode.org e quali progetti devono farvi riferimento. Il lavoro è completato quando esiste una policy di sicurezza a livello di AboutCode e ogni progetto vi fa riferimento.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
We need to create an AboutCode.org level security policy and reference it on each of our projects.
Some useful resources (GH context) are:
- https://docs.github.com/en/code-security/getting-started/adding-a-security-policy-to-your-repository
- https://repos.openssf.org/principles-for-package-repository-security
- https://github.blog/security/vulnerability-research/a-maintainers-guide-to-vulnerability-disclosure-github-tools-to-make-it-simple/
- Lingua principale
- Batchfile
- Stelle
- 310
- Fork
- 255
- Merge medio
- 10h 5m
- PR unite (30g)
- 1
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di aboutcode-org/aboutcode
-
Cross-reference OpenChain CRA Compliance ChecklistForse di nuovo libera @PaulitePavitra l’ha presa 22 giorni fa e non c’è nessuna pull request aperta. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
aboutcode-org/aboutcode#309 · 6 commenti ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100
aboutcode-org/aboutcode#314 · 4 commenti ·
-
Project: 5C: Continuous Code Compliance Control CenterForse di nuovo libera @nt5504289-oss l’ha presa 34 giorni fa e non c’è nessuna pull request aperta. Aperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
aboutcode-org/aboutcode#291 · 3 commenti ·
-
Remove Projects section in READMEForse già presa @mjherzog l’ha presa 246 giorni fa. Apertadocumentation
aboutcode-org/aboutcode#277 · 6 commenti · 1 assegnatario ·
-
RFC: Create AI policyForse di nuovo libera @tdruez l’ha presa 254 giorni fa e non c’è nessuna pull request aperta. Apertapolicy
aboutcode-org/aboutcode#265 · 10 commenti · 1 assegnatario ·
Tutte le issue di aboutcode-org/aboutcode
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
good first issue help wanted Project:Docs workshop
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
mfreed7/xslt_polyfill#65 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno