Check dependabot settings in forked repos
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 35/100
調査の方向性
まず、フォークされたリポジトリを検査する GitHub 組織のセキュリティチェックを見つけ、既存の warn レベルの検出結果がどのように表現されているかを確認します。次に、issue で説明されている Dependabot 設定チェックを実装し、Dependabot pull requests が明示的に有効化されていないフォークによって警告が生成されることを検証します。
索引モデルが issue の本文から書いたものです。
説明
As per https://github.blog/changelog/2022-11-07-dependabot-pull-requests-off-by-default-for-forks/, dependabot PRs will be off by default for forked repositories, enable a warn-level in case this is not explicitly enabled
- 主要言語
- Go
- スター
- 77
- フォーク
- 8
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
crashappsec/github-analyzer のほかの issue
-
enhancement
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
crashappsec/github-analyzer#52 · コメント 1 件 ·
-
CI
難易度 4/5 3〜5日 初心者へのやさしさ 42/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
crashappsec/github-analyzer#50 · コメント 3 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 30/100
-
Support SARIF outputオープンenhancement
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
crashappsec/github-analyzer の issue をすべて見る
似ている issue
-
difficulty: easy documentation
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
-
scaleway_lb_frontend: updating a frontend with external_acls = true deletes all scaleway_lb_aclオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
scaleway/terraform-provider-scaleway#4485 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100