Setup OpenSSF scorecards and fix issues

Aperta

#530 aperta il 1/7/2024 6 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 4/5
Tempo stimato: 3-5 giorni
Idoneità per principianti: 25/100

Tipo di issue: Bug
Chiarezza: Da chiarire
Stato di attività: Ferma
Stack tecnologico: python
Ambito: ci-cd, security

Direzione di ricerca

The issue names no files, tests, or entry points. Start by reviewing the OpenSSF scorecard report and the seven listed advisories, then inspect the taskgraph dependency and CI configuration; done means scorecards are set up and the reported vulnerabilities are resolved or explicitly addressed.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Pulling in Taskcluster via https://github.com/mozilla/neqo/pull/1935 made neqo's OSSF score drop because of unpatched vulnerabilities in taskcluster:

Reason
7 existing vulnerabilities detected
Details
Warn: Project is vulnerable to: GHSA-jjg7-2v4v-x38h
Warn: Project is vulnerable to: GHSA-h5c8-rqwp-cp95
Warn: Project is vulnerable to: GHSA-h75v-3vvj-5mfj
Warn: Project is vulnerable to: GHSA-9wx4-h78v-vm56
Warn: Project is vulnerable to: GHSA-34jh-p97f-mpxf
Warn: Project is vulnerable to: GHSA-g4mx-q9vg-27p4 / PYSEC-2023-212
Warn: Project is vulnerable to: GHSA-v845-jxx5-vc9f / PYSEC-2023-192

Lingua principale: Python
Stelle: 26
Fork: 55
Merge medio: 2g 6m
PR unite (30g): 15

Guida per i contributori

Apri la guida per i contributori

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di taskcluster/taskgraph

Dependency Dashboard Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

taskcluster/taskgraph#952 · Aperta il 12/5/2026
Errors on ./mach taskgraph load-task Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

taskcluster/taskgraph#915 · Aperta il 2/3/2026
Support setting `if-dependencies` in `from_deps` transforms Aperta

feature

Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100

taskcluster/taskgraph#911 · 1 commento · Aperta il 18/2/2026
Allow passing extra docker parameters to `load-task` Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100

taskcluster/taskgraph#882 · Aperta il 17/12/2025
Further optimize Git clones Aperta

Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

taskcluster/taskgraph#865 · 1 commento · Aperta il 12/11/2025

Tutte le issue di taskcluster/taskgraph

Issue simili

issue: imported chats all show as unread in the sidebar Aperta

bug confirmed issue

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

open-webui/open-webui#30750 · 1 commento · Aperta il 24/9/2026
OGS AmBe example has no source.timing block, so every event sits at time zero Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

lanl/ScintiPix#61 · Aperta il 24/9/2026
Make Liquid Glass the default theme for the Research build Aperta

enhancement

Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100

OpenwaterHealth/openmotion-bloodflow-app#604 · 1 commento · Aperta il 24/9/2026
tests/puppeteer/test_openai_api_key_ui.js targets controls that do not exist and is run by no workflow Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

LearningCircuit/local-deep-research#6766 · Aperta il 23/9/2026
Delete unused args argument from main() in Python files Aperta

good first issue

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100

ros2/launch#1014 · Aperta il 23/9/2026

Altre issue su Python