[ssh-wg] Python 3 Binary Security Releases

Aperta
#49 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
25/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Ferma
Stack tecnologico
python
Ambito
devops, security

Direzione di ricerca

Start by reading the linked SEP #11 and reviewing the proposed pyup and GitHub Security Alerts options. Determine how monitoring should cover the Python 3 binary and other built libraries outside the Salt release cycle. Done means a vulnerability-monitoring tool is selected and configured for those dependencies.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Salt-SSH

We will need to monitor and make sure our Python 3 binary and other built libraries are kept up to date with any security releases. Since the Python 3 binary will be managed outside of the salt repo we can do releases outside of the Salt release cycle to include these new patches and updates quickly. We will add a tool to help monitor if there are vulnerabilities in our dependencies. Either pyup or
github security alerts

  • add a tool to help monitor for vulnerabilities in the python3 binary

Part of work towards adding this SEP: saltstack/salt-enhancement-proposals#11

Lingua principale
Nessun dato sulla lingua
Stelle
36
Fork
13
Merge medio
2m
PR unite (30g)
1

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di saltstack/community

Tutte le issue di saltstack/community

Issue simili

Altre issue su DevOps

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.