fix(ci): merge-base test fixture trips GitGuardian on every PR that merges main
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 1/5
- 見積もり時間
- 1時間未満
- 初心者へのやさしさ
- 77/100
調査の方向性
まず .github/scripts/merge-base/post.test.sh の330行目と360行目付近にある2つのfixture URLを確認し、ignore-pathオプションを検討する場合は .gitguardian.yaml も確認してください。GitGuardianによるインシデント38106155の検出を再現するか調査し、検出器が反応しなくなるようfixtureまたは設定を調整してください。main をマージするPRでこのfixtureのインシデントが発生しなくなり、ダッシュボードのインシデントがfalse positiveとしてマークされれば完了です。
索引モデルが issue の本文から書いたものです。
説明
GitGuardian reports "Basic Auth String" incidents on .github/scripts/merge-base/post.test.sh (added in #7190). The fixture sets a remote URL of the form https://x-access-token:<placeholder>@github.com/o/r at two places, around lines 330 and 360. The placeholder carries a GitHub token prefix but is not a real token: it is far shorter than a real one.
GitGuardian scans the commits in a PR, so every PR that merges main after #7190 picks up the incident and shows a failing check. It happened on #7204, #7206 and #7208. The check is not required, but each occurrence costs a manual triage.
Fix
Rewrite the fixture so it does not match the detector, for example with a value that has no token prefix or a credential built at runtime. Alternatively, add the path to the GitGuardian config (.gitguardian.yaml paths-ignore) as a test fixture. Then mark incident 38106155 as a false positive in the dashboard.
- 主要言語
- Shell
- スター
- 22
- フォーク
- 2
- 平均マージ
- 8時間 25分
- マージ済み PR（30日）
- 944
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
melodic-software/claude-code-plugins のほかの issue
-
good first issue priority: low
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
melodic-software/claude-code-plugins#7530 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
needs-human priority: medium
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
melodic-software/claude-code-plugins#7455 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
priority: medium
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
melodic-software/claude-code-plugins#7351 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
agent-ready priority: high work-class: scoped
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
melodic-software/claude-code-plugins#7312 · コメント 3 件 ·
メンテナーはふだん 1 日以内に返信
-
priority: medium
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
melodic-software/claude-code-plugins#7288 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
melodic-software/claude-code-plugins の issue をすべて見る
似ている issue
-
area: compat area: parsing bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
reubeno/brush#1526 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
Micke-K/IntuneManagement#441 ·
-
review-2026-10 Trad En
難易度 2/5 半日 初心者へのやさしさ 70/100
zigbeefordomoticz/wiki#302 ·
-
refactoring
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
UnionInternationalCheminsdeFer/OSDM#1647 ·
メンテナーはふだん 1 日以内に返信
-
Add dependabotオープンfeat
難易度 2/5 1時間未満 初心者へのやさしさ 72/100
open-nudge/opentemplate#204 ·
メンテナーはふだん 1 日以内に返信