valkey-io/valkey

OpenSSF scorecard + openSSF best practice.

Aperta

#211 aperta il 4 apr 2024

Vedi su GitHubGuida contributor
 (9 commenti) (0 reazioni) (0 assegnatari)C (1138 fork)batch import
help wanted

Metriche repository

Star
 (25.779 stelle)
Metriche merge PR
 (Merge medio 17g 7h) (74 PR mergiate in 30 g)

Descrizione

OpenSSF scorecard is a super tools done by the OpenSSF to give a security score of an repo.

Best practice is giving a tier for the accomplished good open source practice of the project.

Guida contributor

Direzione di ricerca
Investiga come integrare il badge di OpenSSF Scorecard e il badge di OpenSSF Best Practices nel repository. Consulta la documentazione di OpenSSF Scorecard (https://securityscorecards.dev) per le istruzioni di configurazione e il sito Best Practices (https://www.bestpractices.dev/) per come ottenere un badge. Tipicamente ciò comporta la creazione di un file del flusso di lavoro di GitHub Actions (.github/workflows/scorecard.yml) per eseguire l'azione scorecard e poi aggiungere il markdown del badge al README. Guarda esempi esistenti in altri repository come riferimento.
Tech stack
cgithub actions
Dominio
securitydevops
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Richiede indagine
Prerequisiti
GitYAMLOpenSSF scorecard
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75