Proposal: Add support for R packages (CRAN) to Package Analysis
メンテナーはふだん 6 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 45/100
調査の方向性
リンクされた fork にある sandboxes/dynamicanalysis/Dockerfile と提案された sandboxes/dynamicanalysis/analyze-r.R から始めます。既存の Package Analysis の sandbox が他のエコシステムをどのようにサポートしているかを確認し、提案どおり約100個の CRAN パッケージをランダムにサンプリングして分析を実行します。完了の条件は、CRAN 拡張が大規模に検証され、pull request に向けて評価できる状態になることです。
索引モデルが issue の本文から書いたものです。
説明
Problem
Package Analysis supports several important package ecosystems, but it lacks support for R packages on CRAN. The CRAN ecosystem is small compared to PyPI and npm -- it has about 25,000 packages and several dozen updates per day -- but R packages are widely used in clinical trials, financial risk modeling, government statistics, and other environments handling sensitive data.
Proposed solution
I have developed a working extension of Package Analysis to CRAN. The primary contributions are in sandboxes/dynamicanalysis/Dockerfile and a new sandboxes/dynamicanalysis/analyze-r.R. See my fork here.
Ask
Would a PR for this be welcome? I want to run the analysis at scale (on a random sample of ~100 CRAN packages) and confirm results before opening a PR, but before I do so, I wanted to gauge interest in this extension.
- 主要言語
- Go
- スター
- 925
- フォーク
- 75
- 平均マージ
- 4日 2時間
- マージ済み PR（30日）
- 3
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
ossf/package-analysis のほかの issue
-
Python execute phase aborts with error_analysis when the package closes stdout (MCP stdio servers)オープン
難易度 3/5 1〜2日 初心者へのやさしさ 78/100
ossf/package-analysis#1200 ·
メンテナーはふだん 6 日以内に返信
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
ossf/package-analysis#1125 ·
メンテナーはふだん 6 日以内に返信
-
4gbオープン
難易度 5/5 1週間以上 初心者へのやさしさ 5/100
ossf/package-analysis#1123 ·
メンテナーはふだん 6 日以内に返信
-
>4 gbオープン
難易度 5/5 1週間以上 初心者へのやさしさ 10/100
ossf/package-analysis#1122 ·
メンテナーはふだん 6 日以内に返信
-
難易度 5/5 1週間以上 初心者へのやさしさ 10/100
ossf/package-analysis#1121 · コメント 2 件 ·
メンテナーはふだん 6 日以内に返信
ossf/package-analysis の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
-
evener-transcript-v2-upgrade tool still scans transcript files through bufio's 4 KiB default bufferオープン
難易度 1/5 1時間未満 初心者へのやさしさ 78/100
prime-radiant-inc/evener#6370 ·
メンテナーはふだん 1 日以内に返信
-
ManageSieve proxy: a backend's NO/BYE greeting is skipped as a capability line and reported as EOFオープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
Mend: dependency security vulnerability
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
Mend: dependency security vulnerability
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
ManageIQ/manageiq-pods#1476 ·
メンテナーはふだん 1 日以内に返信