Hacktoberfest 2026：メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

Document minimum required token permissions

オープン
  • 何か問題がありますか？
#10 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
1/5
見積もり時間
1〜3時間
初心者へのやさしさ
55/100
issue の種類
ドキュメント
明瞭さ
明確に書かれている
活発さ
停滞
技術スタック
github-actions
領域
documentation, security

調査の方向性

README.md と、SECURITY.md 内の関連する threat model セクション T5: Token Exposure から始めます。トークンに必要な最小限の権限、明示的な permissions ブロックを含むワークフローの例、各権限の説明、fine-grained PATs または GitHub App tokens に関するガイダンスを追加します。記載されているすべての受け入れ基準が文書化されていれば完了です。

索引モデルが issue の本文から書いたものです。

説明

documentation security

Summary

Document the minimum required GitHub token permissions for using this action.

Background

From the security threat model (T5: Token Exposure), users should understand exactly what permissions are needed to reduce blast radius if credentials are compromised.

Acceptance Criteria

  • Add a section to README.md documenting minimum token permissions
  • Include example workflow snippet with explicit permissions block
  • Explain the purpose of each permission:
    • contents: write - Create branches and commits
    • pull-requests: write - Create pull requests
    • issues: write - Add labels to PRs (optional)
  • Recommend fine-grained PATs or GitHub App tokens over GITHUB_TOKEN where possible

Priority

High - Security documentation

Related

  • SECURITY.md threat model (T5)
主要言語
Go
スター
0
フォーク
0
平均マージ
3日 6時間
マージ済み PR（30日）
4

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

stacklok/releaseo のほかの issue

stacklok/releaseo の issue をすべて見る

似ている issue

Go の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。