envoyproxy/envoy

Consider abbreviated security release process for issues found on master (not yet in any release)

Open

#11.167 aperta il 12 mag 2020

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/communityarea/securityhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Envoy has a security release process. However, it doesn't fit well for issues found on master, and not yet in any release.

We should consider creating an abbreviated process for notifying interested parties, and releasing the fix in a shorter window of time.

Some discussion on the issue: https://github.com/envoyproxy/envoy/pull/11148#discussion_r423221002

Guida contributor

Direzione di ricerca
Studia il processo di rilascio di sicurezza attuale di Envoy e identifica i suoi passaggi. Proponi una versione semplificata per i problemi su master non ancora in alcuna release, concentrandoti su tempi di notifica e rilascio più brevi.
Tech stack
ccpp
Dominio
securitybackendinfrastructure
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
20