adhit-r/fairmind

Security & Compliance Platform Enhancements

Aperta

#155 aperta il 21 mar 2026

Vedi su GitHubGuida contributor
 (1 commento) (0 reazioni) (0 assegnatari)Python (12 fork)auto 404
backendenhancementfrontendhelp wantedsecurity

Metriche repository

Star
 (9 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Description

Build out the security and compliance platform features — access control, evidence tracking, vendor risk, and third-party integrations.

Scope

  • Advanced access control & permissions (RBAC, team-based access)
  • Third-party compliance tool integrations (API connectors)
  • Vendor risk assessment & supply chain security scoring
  • Automated control assessment & testing engine
  • Attestation management & evidence tracking (extends existing EvidenceService)

Consolidates

#75, #77, #83, #89, #90

Guida contributor

Direzione di ricerca
Inizia esplorando il codebase esistente, concentrandoti sul modulo EvidenceService. Leggi i suoi test per comprendere la funzionalità attuale. Quindi, studia i pattern di implementazione RBAC in Python. Per la valutazione del rischio fornitore, cerca standard di sicurezza della supply chain come SLSA o OpenSSF Scorecard. Inizia con l'integrazione di un singolo connettore API per comprendere il pattern di integrazione.
Tech stack
python
Dominio
securitybackend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Oltre 1 settimana
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
PythonGit
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
20