cve-list license

Aperta
#7 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
1/5
Tempo stimato
1-3 ore
Idoneità per principianti
25/100
Tipo di issue
Documentazione
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Ambito
documentation

Direzione di ricerca

The request is a licensing question, not a code change: the repository root has no LICENSE file, and the issue asks maintainers to confirm the BSD-3-Clause intent from the Raspberry Pi licensing page and to state the terms of the OSV feed at downloads.raspberrypi.com/security/osv/. Do not pick a licence on the maintainers' behalf; the first step is to check the licensing page and the feed's terms. Done means a maintainer has confirmed the licence and a LICENSE file has been added, which is a decision for the project rather than a newcomer's patch.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Thank you for publishing cve-list and the kernel OSV feed. We build products on Raspberry Pi OS and scan our release images for CVEs; the Pi kernel feed and the +rpt epoch cross-check solve problems we had also run into, and we'd like to use cve-list as part of our own scanning pipeline.

The repository doesn't have a LICENSE file, and the scripts don't carry licence headers. Your licensing page says most Raspberry Pi code is released under BSD-3-Clause; could you confirm that's the intent for cve-list and add a LICENSE file? It would also help to know the terms for the OSV feed at downloads.raspberrypi.com/security/osv/ (for example CC-BY-4.0, as OSV.dev uses).

If we find issues while using it, we'll report them here.

Thanks again.

:Bob Tatar

Lingua principale
Python
Stelle
1
Fork
1
Merge medio
24m
PR unite (30g)
3

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.