Reintroduce the Scorecard workflow

オープン
#3,604 コメント 4 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
3〜5日
初心者へのやさしさ
25/100
issue の種類
機能追加
明瞭さ
おおむね明確
活発さ
停滞
技術スタック
github-actions
領域
ci-cd, security

調査の方向性

まず、このリポジトリで Scorecard action がどのように設定されているかを確認し、blocker ossf/scorecard-webapp#554 を調査してください。blocker を解決し、公開結果と必須の PR レビューに関する考慮事項を含め、workflow を再有効化するかどうかについて明確な判断を下せば完了です。

索引モデルが issue の本文から書いたものです。

説明

build github_actions priority: P3

We should reconsider enabling the Scorecard action, considering especially that:

  • A Scorecard for Apache Log4j is computed anyway, since Scorecards are computed for 1 million critical projects. Running the action ourselves we have more control on what the public sees.
  • We enabled mandatory PR reviews, so random pushes to our default branch will not decrease our score.

Blocked by ossf/scorecard-webapp#554

主要言語
Java
スター
3.6k
フォーク
1.8k
平均マージ
5日 6時間
マージ済み PR(30日)
24

環境構築

  • Dockerfile・Docker Compose ファイルなし
  • プルリクエストのテンプレートあり
  • コントリビューションガイドなし

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

apache/logging-log4j2 のほかの issue

apache/logging-log4j2 の issue をすべて見る

似ている issue

Java の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。