GitHub Script action not pinned to a full-length commit SHA
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- Meno di un'ora
- Idoneità per principianti
- 55/100
Direzione di ricerca
Inizia da action.yml alla riga 137, indicato nell'issue, e ispeziona l'utilizzo di actions/github-script nel workflow accessibility-scanner. Aggiorna il riferimento all'action con uno SHA di commit completo, quindi verifica che il workflow soddisfi il requisito di pinning del repository e venga eseguito correttamente.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The accessibility-scanner workflow uses actions/github-script@v8 without pinning it to a specific commit SHA. This violates security best practices and causes the pipeline to fail when the Require actions to be pinned to a full-length commit SHA setting is enabled.
Steps to Reproduce
- Enable Require actions to be pinned to a full-length commit SHA in the repository settings.
- Run the
accessibility-scannerworkflow. - Observe the failure caused by the unpinned
actions/github-scriptaction.
Expected Behavior
The workflow should run successfully with all actions pinned to full-length commit SHAs.
Actual Behavior
The workflow fails because actions/github-script@v8 is not pinned to a commit SHA.
- Lingua principale
- TypeScript
- Stelle
- 374
- Fork
- 42
- Merge medio
- 1g 13h
- PR unite (30g)
- 7
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di github/accessibility-scanner
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
github/accessibility-scanner#264 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
github/accessibility-scanner#260 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 50/100
github/accessibility-scanner#259 ·
-
Configurable issue labels Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 58/100
github/accessibility-scanner#245 ·
-
Sitemap Support Aperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
github/accessibility-scanner#244 ·
Tutte le issue di github/accessibility-scanner
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
mksglu/context-mode#1200 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
jaegertracing/jaeger-ui#4506 ·
-
area:desktop area:ui bug platform:macos
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
anthropics/claude-code#96687 ·
-
good first issue
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 95/100
AOSSIE-Org/DebateAI#582 · 2 commenti ·