crickets-and-comb/shared

Replace all third-party actions with in-house actions or reusable workflows.

Open

#37 aperta il 22 mar 2025

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Makefile (0 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (2 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

We use a handful of third-party actions in our shared and repo-specific workflows. Some of them require us to pass along keys, tokens, permissions, etc. Also, we become dependent on them not releasing a breaking change to the version we've pinned to.

Ideally, we would write our own actions and workflows. Some may even be replaced with simple shell scripts.

We should:

  1. Catalog the actions we use.
  2. Identify how vulnerable each makes us.
  3. Estimate how simple it would be to replace them.
  4. Begin replacing them starting with the highest risk and easiest to replace.

Guida contributor

Direzione di ricerca
Catalogare tutte le azioni di terze parti utilizzate nei flussi di lavoro condivisi, valutarne le vulnerabilità di sicurezza e la facilità di sostituzione, e iniziare a sostituirle partendo da quelle a più alto rischio e più facili da sostituire.
Tech stack
shellgithub actions
Dominio
ci cd
Tipo issue
Refactoring
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitGitHub Actions
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60