List minimum permissions in README.md
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 38/100
- issue の種類
- ドキュメント
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
- 技術スタック
- github-actions
- 領域
- ci-cd, documentation
調査の方向性
README.md と関連するコード例から始め、devcontainers/ci ワークフローで GITHUB_TOKEN やその他の認証情報がどのように使用されているかを確認します。新しい README セクションに必要最小限の権限を記載し、該当する例を更新して権限設定が一致するようにします。
索引モデルが issue の本文から書いたものです。
説明
GitHub recommends users limit the permissions of any third-party actions: [^1]
- Use credentials that are minimally scoped
- Make sure the credentials being used within workflows have the least privileges required, and be mindful that any user with write access to your repository has read access to all secrets configured in your repository.
- Actions can use the
GITHUB_TOKENby accessing it from thegithub.tokencontext. For more information, see "Contexts." You should therefore make sure that theGITHUB_TOKENis granted the minimum required permissions. It's good security practice to set the default permission for theGITHUB_TOKENto read access only for repository contents. The permissions can then be increased, as required, for individual jobs within the workflow file. For more information, see "Automatic token authentication."
Can you please list the required permissions [^2] for the devcontainers/ci in a new section of the README.md and in the relevant code examples?
[^1]: GitHub Docs, security hardening, using secrets
[^2]: GitHub Docs, workflow syntax, permissions
- 主要言語
- TypeScript
- スター
- 499
- フォーク
- 101
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
devcontainers/ci のほかの issue
-
難易度 3/5 1〜2日 初心者へのやさしさ 68/100
devcontainers/ci#446 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 55/100
devcontainers/ci#445 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
devcontainers/ci#444 · コメント 1 件 · リアクション 3 件 ·
-
Inputs are wrong in post step when action is called through a nested composite action再び着手できるかも @v-Kaniska244 が 58 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
devcontainers/ci#442 · 担当者 1 名 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
devcontainers/ci#437 ·
devcontainers/ci の issue をすべて見る
似ている issue
-
type/bug
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
メンテナーはふだん 1 日以内に返信
-
community first-timers-only good first issue hacktoberfest help wanted low hanging fruit up-for-grabs
難易度 1/5 1時間未満 初心者へのやさしさ 95/100
lingdojo/kana-dojo#31593 · コメント 1 件 · リアクション 5 件 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 1/5 1〜3時間 初心者へのやさしさ 90/100
apache/fineract-backoffice-ui#697 ·
メンテナーはふだん 1 日以内に返信
-
good first issue hacktoberfest help wanted
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
libredb/libredb-studio#1291 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
bug P1
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
Yeachan-Heo/gajae-code#6295 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信