oscal-compass/compliance-trestle

OSPS-DO-06.01: Dependency management policy was NOT specified in Security Insights data

Aperta

#1843 aperta il 21 mar 2025

Vedi su GitHubGuida contributor
 (1 commento) (0 reazioni) (0 assegnatari)Python (103 fork)auto 404
event/security-slamexempt-from-stalehelp wanted

Metriche repository

Star
 (264 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Objectives

Create an initial dependency policy to establish baseline requirements for evaluating dependencies and link it in the .github/security-insights.yml

Resources

Completion Criteria

  • Add dependency management policy at the root of the repo at DEPENDENCY_POLICY.md
  • Include license evaluation per CNCF third party license requirements
  • Add link in .github/security-insights.yml at repository.documentation.dependency-management-policy

Guida contributor

Direzione di ricerca
Crea un file DEPENDENCY POLICY.md nella radice del repository seguendo la politica delle licenze di terze parti CNCF, quindi aggiungi un collegamento in .github/security insights.yml sotto repository.documentation.dependency management policy.
Tech stack
Nessuno
Dominio
securitydocumentation
Tipo issue
Documentazione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Git
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
80