scancode-next: Design, configure, and run automated ScanCode.io pipelines for vulnerabilities in dependencies of key AboutCode repositories

オープン
#2,304 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
5/5
見積もり時間
1週間以上
初心者へのやさしさ
25/100
issue の種類
機能追加
明瞭さ
説明が足りない
活発さ
活発
技術スタック
github-actions, python
領域
ci-cd, devops, security

調査の方向性

Start by reading the ScanCode.io pipeline and CI documentation to understand how vulnerability check pipelines run and how repository automation is configured. The issue names ScanCode Toolkit, ScanCode.io, and other key AboutCode repositories, but does not identify pipeline files or define which repositories count as key or how completion will be measured; clarify that scope before implementation.

索引モデルが issue の本文から書いたものです。

説明

Scheduled ScanCode.io pipelines of ScanCode Toolkit, ScanCode.io, and other key AboutCode repositories. This includes to run SCIO vuln check pipelines for the key, most popular repos automatically on CI

主要言語
Python
スター
225
フォーク
216
平均マージ
1日 59分
マージ済み PR(30日)
13

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

aboutcode-org/scancode.io のほかの issue

aboutcode-org/scancode.io の issue をすべて見る

似ている issue

Python の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。