Help maintainers with answering questions as much as possible
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 38/100
- Tipo di issue
- Documentazione
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- github
- Ambito
- documentation, security
Direzione di ricerca
Inizia da https://baseline.openssf.org/maintainers.html e esamina gli esempi e i feedback collegati in shescape issue 2237. Migliora la guida per i maintainer che completano la checklist, in particolare per i casi comuni di GitHub, i requisiti ambigui e i controlli tecnici di sicurezza; il lavoro è completato quando la pagina fornisce un aiuto pratico per gli esempi citati.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The checklist contains various controls for which either
- I don't know if it's the case (e.g. OSPS-AC-01.01 and OSPS-AC-02.01) where it would be helpful if you could tell me something like "if you're using GitHub you can check this", or
- The language or requirement is ambiguous (e.g. OSPS-DO-01.01) where examples would be helpful to at least get an idea of what is expected, or
- The language is highly security-technical (e.g. OSPS-BR-06.01) where a maintainer might not have the relevant knowledge to answer it (which can lead to either doubtfully leaving it unchecked when it should be checked or over-confidently checking it when it shouldn't be checked).
(more examples, and feedback, in https://github.com/ericcornelissen/shescape/issues/2237#issuecomment-3539079639)
As much as possible, help a maintainer trying to fill out the checklist, at least in the most common case (i.e. probably a project on GitHub). I don't think the current content of https://baseline.openssf.org/maintainers.html is sufficient.
- Lingua principale
- Go
- Stelle
- 171
- Fork
- 45
- Merge medio
- 1g 16h
- PR unite (30g)
- 7
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di ossf/security-baseline
-
Add sitemap for SEOApertawebsite
Difficoltà 2/5 1-3 ore Idoneità per principianti 58/100
ossf/security-baseline#573 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 75/100
ossf/security-baseline#551 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100
ossf/security-baseline#546 ·
I maintainer di solito rispondono entro 1 giorno
-
criteria
Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100
ossf/security-baseline#536 ·
I maintainer di solito rispondono entro 1 giorno
-
Define role of "standards owners"Forse di nuovo libera @funnelfiasco l’ha presa 130 giorni fa e non c’è nessuna pull request aperta. Apertadocumentation
ossf/security-baseline#511 · 4 commenti · 3 assegnatari ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di ossf/security-baseline
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
-
evener-transcript-v2-upgrade tool still scans transcript files through bufio's 4 KiB default bufferAperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 78/100
prime-radiant-inc/evener#6370 ·
I maintainer di solito rispondono entro 1 giorno
-
ManageSieve proxy: a backend's NO/BYE greeting is skipped as a capability line and reported as EOFApertabug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
I maintainer di solito rispondono entro 1 giorno
-
Mend: dependency security vulnerability
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
-
Mend: dependency security vulnerability
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
ManageIQ/manageiq-pods#1476 ·
I maintainer di solito rispondono entro 1 giorno