Create AboutCode-level security policy
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- ドキュメント
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- github
調査の方向性
まず、リンクされた GitHub のセキュリティポリシーと脆弱性開示に関するリソースを読んでください。この issue では対象ファイルやリポジトリが指定されていないため、最初に AboutCode.org レベルのポリシーをどこに配置すべきか、またどのプロジェクトがそのポリシーを参照する必要があるかを確認してください。AboutCode レベルにセキュリティポリシーが存在し、各プロジェクトがそれを参照していれば完了です。
索引モデルが issue の本文から書いたものです。
説明
We need to create an AboutCode.org level security policy and reference it on each of our projects.
Some useful resources (GH context) are:
- https://docs.github.com/en/code-security/getting-started/adding-a-security-policy-to-your-repository
- https://repos.openssf.org/principles-for-package-repository-security
- https://github.blog/security/vulnerability-research/a-maintainers-guide-to-vulnerability-disclosure-github-tools-to-make-it-simple/
- 主要言語
- Batchfile
- スター
- 310
- フォーク
- 255
- 平均マージ
- 10時間 5分
- マージ済み PR（30日）
- 1
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
aboutcode-org/aboutcode のほかの issue
-
Cross-reference OpenChain CRA Compliance Checklist再び着手できるかも @PaulitePavitra が 23 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
aboutcode-org/aboutcode#309 · コメント 6 件 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 30/100
aboutcode-org/aboutcode#314 · コメント 4 件 ·
-
Project: 5C: Continuous Code Compliance Control Center再び着手できるかも @nt5504289-oss が 35 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
難易度 5/5 1週間以上 初心者へのやさしさ 15/100
aboutcode-org/aboutcode#291 · コメント 3 件 ·
-
Remove Projects section in README対応中かも @mjherzog が 247 日前に担当しました。 オープンdocumentation
aboutcode-org/aboutcode#277 · コメント 6 件 · 担当者 1 名 ·
-
RFC: Create AI policy再び着手できるかも @tdruez が 254 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンpolicy
aboutcode-org/aboutcode#265 · コメント 10 件 · 担当者 1 名 ·
aboutcode-org/aboutcode の issue をすべて見る
似ている issue
-
auto:doc-drift auto:producer
難易度 2/5 1〜3時間 初心者へのやさしさ 60/100
fritzprix/libr-agent#2458 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
w3c/csswg-drafts#14708 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
agent-ready area: docs documentation good first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
Soneso/stellar-agent-wallet#525 ·
メンテナーはふだん 1 日以内に返信
-
Documentation
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
OWASP/SecurityShepherd#1097 ·
メンテナーはふだん 1 日以内に返信