Tracking: legal (OSPS-LE) requirement decisions

Aperta
  • Qualcosa non va?
#536 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
30/100
Tipo di issue
Documentazione
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Ambito
documentation, security

Direzione di ricerca

Inizia con la decisione sull’ambito nell’issue #403, quindi esamina le issue collegate relative ai requisiti legali #397, #399, #400 e #401, oltre all’issue adiacente sulla formulazione #398. Il lavoro è completo quando la decisione è riflessa in questo tracker e le issue interessate hanno uno stato chiaro di dipendenza o duplicato; tutto il lavoro elencato è attualmente bloccato da #403.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

criteria

Centralized view of all open issues touching the legal (OSPS-LE) requirements, so duplicates and dependencies are visible in one place. Everything below hinges on the scope ruling in #403.

Blocking decision

  • #403 — Consider dropping legal requirements entirely (vs. splitting into profiles/tracks per @puerco). All items below are blocked on or obviated by this ruling.

Blocked on #403

  • #397 — Remove OSPS-LE-01.01 (contribution authorization / DCO)
  • #399 — Merge OSPS-LE-02.01 + OSPS-LE-02.02 (OSI/FSF license definition)
  • #400 — Merge OSPS-LE-03.01 + OSPS-LE-03.02 (LICENSE file locations)
  • #401 — Add machine-readable license metadata requirement (would be a new LE control; only relevant if LE stays)

Adjacent (not strictly legal, but raised in the same review and touches LE wording)

  • #398 — "while active" phrasing is confusing (affects OSPS-LE-02.0x/LE-03.0x among others; consensus already reached to drop the phrase and scope EOL projects out)
Lingua principale
Go
Stelle
171
Fork
45
Merge medio
1g 16h
PR unite (30g)
7

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di ossf/security-baseline

Tutte le issue di ossf/security-baseline

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.