Setup OpenSSF scorecards and fix issues

オープン

#530 2024年7月1日に作成コメント 6 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 25/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 停滞
技術スタック: python
領域: ci-cd, security

調査の方向性

The issue names no files, tests, or entry points. Start by reviewing the OpenSSF scorecard report and the seven listed advisories, then inspect the taskgraph dependency and CI configuration; done means scorecards are set up and the reported vulnerabilities are resolved or explicitly addressed.

索引モデルが issue の本文から書いたものです。

説明

Pulling in Taskcluster via https://github.com/mozilla/neqo/pull/1935 made neqo's OSSF score drop because of unpatched vulnerabilities in taskcluster:

Reason
7 existing vulnerabilities detected
Details
Warn: Project is vulnerable to: GHSA-jjg7-2v4v-x38h
Warn: Project is vulnerable to: GHSA-h5c8-rqwp-cp95
Warn: Project is vulnerable to: GHSA-h75v-3vvj-5mfj
Warn: Project is vulnerable to: GHSA-9wx4-h78v-vm56
Warn: Project is vulnerable to: GHSA-34jh-p97f-mpxf
Warn: Project is vulnerable to: GHSA-g4mx-q9vg-27p4 / PYSEC-2023-212
Warn: Project is vulnerable to: GHSA-v845-jxx5-vc9f / PYSEC-2023-192

主要言語: Python
スター: 26
フォーク: 55
平均マージ: 2日 6分
マージ済み PR（30日）: 15

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

taskcluster/taskgraph のほかの issue

Dependency Dashboard オープン

難易度 5/5 1週間以上初心者へのやさしさ 20/100

taskcluster/taskgraph#952 · 2026年5月12日に作成
Errors on ./mach taskgraph load-task オープン

難易度 4/5 3〜5日初心者へのやさしさ 35/100

taskcluster/taskgraph#915 · 2026年3月2日に作成
Support setting `if-dependencies` in `from_deps` transforms オープン

feature

難易度 3/5 1〜2日初心者へのやさしさ 35/100

taskcluster/taskgraph#911 · コメント 1 件 · 2026年2月18日に作成
Allow passing extra docker parameters to `load-task` オープン

難易度 3/5 1〜2日初心者へのやさしさ 45/100

taskcluster/taskgraph#882 · 2025年12月17日に作成
Further optimize Git clones オープン

難易度 5/5 1週間以上初心者へのやさしさ 35/100

taskcluster/taskgraph#865 · コメント 1 件 · 2025年11月12日に作成

taskcluster/taskgraph の issue をすべて見る

似ている issue

[Bug] reef-hermes tells me to resume with hermes --resume, which does not work from my shell オープン

area: harness bug status: needs-triage

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

Human-Agent-Society/reef#625 · 2026年9月24日に作成
Bump transitive axios to >=1.18.0 to address GHSA-hcpx-6fm6-wx23 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

coinbase/cdp-sdk#828 · 2026年9月24日に作成
AccessibleResourceCard/AccessibleChannelCard crash when a resource has more than one learning activity (getActivityTags returns an object instead of an array) オープン

難易度 1/5 1時間未満初心者へのやさしさ 80/100

learningequality/kolibri#15351 · コメント 2 件 · 2026年9月24日に作成
audeer.path(): optionally expand environment variables オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

audeering/audeer#212 · コメント 1 件 · 2026年9月24日に作成
Name consistency オープン

難易度 2/5 1〜3時間初心者へのやさしさ 75/100

eellak/triplestore#65 · コメント 1 件 · 2026年9月24日に作成

Python の issue をもっと見る