Proposal to remove OSPS-LE-01.01
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 30/100
- Tipo di issue
- Refactoring
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Ferma
- Stack tecnologico
- github
- Ambito
- security
Direzione di ricerca
Inizia individuando OSPS-LE-01.01 nella baseline di sicurezza e analizza la policy per i contributi GitHub collegata. Confronta il requisito con la motivazione indicata e il contesto del progetto; il lavoro è completato quando la proposta ha una disposizione documentata e la baseline riflette tale decisione.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Removal Suggestion
OSPS-LE-01.01: While active, the version control system MUST require all code contributors to assert that they are legally authorized to make the associated contributions on every commit.
This is going to be true for nearly every project. For example, any contribution on GitHub requires this per https://docs.github.com/en/site-policy/github-terms/github-terms-of-service#6-contributions-under-repository-license and I expect other platforms to have similar language. I would stay out of this as I don't think contribution litigation is of sufficient (if any) volume to represent an availability threat to projects.
- Lingua principale
- Go
- Stelle
- 171
- Fork
- 45
- Merge medio
- 1g 16h
- PR unite (30g)
- 7
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di ossf/security-baseline
-
Add sitemap for SEOApertawebsite
Difficoltà 2/5 1-3 ore Idoneità per principianti 58/100
ossf/security-baseline#573 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 75/100
ossf/security-baseline#551 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100
ossf/security-baseline#546 ·
I maintainer di solito rispondono entro 1 giorno
-
criteria
Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100
ossf/security-baseline#536 ·
I maintainer di solito rispondono entro 1 giorno
-
Define role of "standards owners"Forse di nuovo libera @funnelfiasco l’ha presa 130 giorni fa e non c’è nessuna pull request aperta. Apertadocumentation
ossf/security-baseline#511 · 4 commenti · 3 assegnatari ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di ossf/security-baseline
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
-
evener-transcript-v2-upgrade tool still scans transcript files through bufio's 4 KiB default bufferAperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 78/100
prime-radiant-inc/evener#6370 ·
I maintainer di solito rispondono entro 1 giorno
-
ManageSieve proxy: a backend's NO/BYE greeting is skipped as a capability line and reported as EOFApertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Mend: dependency security vulnerability
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
-
Mend: dependency security vulnerability
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
ManageIQ/manageiq-pods#1476 ·
I maintainer di solito rispondono entro 1 giorno