Harden GitHub Actions with top-level permissions and SHA pinning
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 55/100
Direzione di ricerca
Ispeziona tutti i file di workflow di GitHub Actions e inventaria le autorizzazioni di primo livello e i riferimenti ad azioni esterne. Confronta ogni workflow con i contenuti richiesti: read come impostazione predefinita, scopes elevati secondo il principio del privilegio minimo, SHA immutabili di 40 caratteri e commenti di versione finali; il lavoro è completato quando ogni workflow segue queste regole e la configurazione CI rimane valida.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Add explicit top-level permissions blocks to all workflow files, defaulting to contents: read with elevated scopes only where needed. Pin every external action reference to immutable 40-char commit SHAs with trailing version comments, preventing supply-chain attacks via mutable tag/branch references.
- Lingua principale
- C++
- Stelle
- 11
- Fork
- 20
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di infinispan/cpp-client
-
CMake 4.x supportAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
infinispan/cpp-client#418 ·
-
Hot Rod URIAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 45/100
infinispan/cpp-client#421 ·
-
Hot Rod 4.xAperta
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
infinispan/cpp-client#420 ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
infinispan/cpp-client#419 ·
-
Documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 30/100
infinispan/cpp-client#412 ·
Tutte le issue di infinispan/cpp-client
Issue simili
-
SD Card Size correctionAperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100
-
[request] vsg/1.1.16Apertaupstream update
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
conan-io/conan-center-index#31142 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
FISCO-BCOS/FISCO-BCOS#5684 ·
I maintainer di solito rispondono entro 4 giorni