[SEG-WG] Set up process for premature disclosure
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- ドキュメント
- 明瞭さ
- おおむね明確
- 活発さ
- 停滞
調査の方向性
まず、issue に記載されている @nodejs の 3 段階の前例（非公開での移管、パッチの準備、セキュリティリリース）を確認します。早期の一般公開による開示に備えたプロジェクトの緊急対応プロセスを定義して文書化し、各段階の完了とは何を意味するのか、誰が担当するのかを含めます。
索引モデルが issue の本文から書いたものです。
説明
As with every software, eventually, someone may report a security issue as a public issue. In the event of a premature disclosure, we should have a contingency plan set up.
At @nodejs, this goes something along the lines of:
- Transfer the issue to a private repository
- Prepare and discuss a patch in the private repository
- Issue a security release via a push directly to the public repository
- 主要言語
- 言語のデータがありません
- スター
- 0
- フォーク
- 0
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
webpack/working-groups のほかの issue
-
tsc-agenda
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
webpack/working-groups#10 ·
-
tsc-agenda
難易度 5/5 1週間以上 初心者へのやさしさ 30/100
webpack/working-groups#11 · コメント 2 件 ·
-
tsc-agenda
難易度 5/5 1週間以上 初心者へのやさしさ 30/100
webpack/working-groups#12 · コメント 2 件 ·
-
tsc-agenda
難易度 4/5 3〜5日 初心者へのやさしさ 42/100
webpack/working-groups#13 · コメント 1 件 ·
-
tsc-agenda
難易度 5/5 1週間以上 初心者へのやさしさ 30/100
webpack/working-groups#1 · コメント 2 件 ·
webpack/working-groups の issue をすべて見る
似ている issue
-
type: feature
難易度 1/5 1時間未満 初心者へのやさしさ 77/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
-
難易度 1/5 1〜3時間 初心者へのやさしさ 87/100
adri0/scadustats#128 ·
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 84/100
WordPress/hosting-handbook#506 ·
メンテナーはふだん 2 日以内に返信
-
community documentation first-timers-only good first issue hacktoberfest help wanted low hanging fruit up-for-grabs
難易度 1/5 1時間未満 初心者へのやさしさ 70/100
lingdojo/kana-dojo#32276 · コメント 1 件 · リアクション 5 件 ·
メンテナーはふだん 1 日以内に返信