Node.js Security team Meeting 2026-09-03
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 10/100
- issue の種類
- ドキュメント
- 明瞭さ
- 説明が足りない
- 活発さ
- 活発
- 技術スタック
- node.js
- 領域
- security
調査の方向性
この issue は実装タスクではなく、ミーティングの告知です。ミーティングの時間、アジェンダ、リンクされた issue と pull request、およびミーティング議事録へのリンクを確認してください。コントリビューター向けのコード変更や完了基準は記載されていません。
索引モデルが issue の本文から書いたものです。
説明
Time
UTC Thu, Sep 03, 2026, 02:00 PM:
| Timezone | Date/Time |
|---|---|
| US / Pacific | Thu, Sep 03, 2026, 07:00 AM |
| US / Mountain | Thu, Sep 03, 2026, 08:00 AM |
| US / Central | Thu, Sep 03, 2026, 09:00 AM |
| US / Eastern | Thu, Sep 03, 2026, 10:00 AM |
| EU / Western | Thu, Sep 03, 2026, 03:00 PM |
| EU / Central | Thu, Sep 03, 2026, 04:00 PM |
| EU / Eastern | Thu, Sep 03, 2026, 05:00 PM |
| Moscow | Thu, Sep 03, 2026, 05:00 PM |
| Chennai | Thu, Sep 03, 2026, 07:30 PM |
| Hangzhou | Thu, Sep 03, 2026, 10:00 PM |
| Tokyo | Thu, Sep 03, 2026, 11:00 PM |
| Sydney | Fri, Sep 04, 2026, 12:00 AM |
Or in your local time:
- https://www.timeanddate.com/worldclock/fixedtime.html?msg=Node.js+Foundation+Security%20team+Meeting+2026-09-03&iso=20260903T140000
- or https://www.wolframalpha.com/input/?i=02%3A00%20PM+UTC%2C+Sep%203%2C%202026+in+local+time
Links
Invited
- Security wg team: @nodejs/security-wg
Observers/Guests
None.
Agenda
Issues and Pull Requests
Extracted from security-wg-agenda labelled issues and pull requests from the nodejs org prior to the meeting.
nodejs/security-wg
- Backlog: Adopt OpenJS CNA for CVE Operations #1576
- regenerate node.openvex.json #1574
- AI-assisted H1 report triage - TSC 2026-05-27 follow up #1566
nodejs/TSC
- Proposal: Moving security reports to a public workflow #1826
nodejs/nodejs-dependency-vuln-assessments
- feat: add VEX automation for closed issues #225
Joining the meeting
- To join the meeting: https://zoom-lfx.platform.linuxfoundation.org/meeting/92626800362?password=78ffb026-dfb9-4549-b8cd-c3b82bd907f7
- To watch the livestream: https://www.youtube.com/c/nodejs+foundation/live
Invitees
Please use the following emoji reactions in this post to indicate your availability.
- 👍 - Attending
- 👎 - Not attending
- 😕 - Not sure
- 主要言語
- Go
- スター
- 547
- フォーク
- 133
- 平均マージ
- 11分
- マージ済み PR（30日）
- 1
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
nodejs/security-wg のほかの issue
-
難易度 3/5 1〜2日 初心者へのやさしさ 57/100
nodejs/security-wg#1595 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 20/100
nodejs/security-wg#1593 · コメント 1 件 · リアクション 1 件 ·
-
難易度 1/5 1時間未満 初心者へのやさしさ 1/100
nodejs/security-wg#1592 · リアクション 1 件 ·
-
Security Tooling Proposal再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープンsecurity-wg-agenda
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
nodejs/security-wg#1584 · コメント 3 件 · リアクション 1 件 ·
-
Backlog: Adopt OpenJS CNA for CVE Operations再び着手できるかも @UlisesGascon が 115 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンsecurity-wg-agenda wg-agenda
nodejs/security-wg#1576 · コメント 2 件 · 担当者 1 名 ·
nodejs/security-wg の issue をすべて見る
似ている issue
-
VLAgent `spec.k8sCollector.includePodLabels: false` has no effect対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
VictoriaMetrics/operator#2772 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
Gaurav-Gosain/tuios#1316 ·
メンテナーはふだん 1 日以内に返信
-
needs: investigation
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
area:auth documentation priority:low
難易度 1/5 1〜3時間 初心者へのやさしさ 86/100
メンテナーはふだん 1 日以内に返信
-
Mend: dependency security vulnerability
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
kube-tarian/sigrun#203 ·