Create AboutCode-level security policy
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 25/100
- Tipo de issue
- Documentação
- Clareza
- Razoavelmente clara
- Status de atividade
- Estagnada
- Stack de tecnologia
- github
- Domínio
- documentation, security
Direção de pesquisa
Comece lendo a política de segurança do GitHub vinculada e os recursos sobre divulgação de vulnerabilidades. A issue não nomeia arquivos nem repositórios de destino, portanto confirme primeiro onde a política no nível do AboutCode.org deve ficar e quais projetos precisam referenciá-la. A tarefa estará concluída quando existir uma política de segurança no nível do AboutCode e cada projeto apontar para ela.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
We need to create an AboutCode.org level security policy and reference it on each of our projects.
Some useful resources (GH context) are:
- https://docs.github.com/en/code-security/getting-started/adding-a-security-policy-to-your-repository
- https://repos.openssf.org/principles-for-package-repository-security
- https://github.blog/security/vulnerability-research/a-maintainers-guide-to-vulnerability-disclosure-github-tools-to-make-it-simple/
- Linguagem predominante
- Batchfile
- Estrelas
- 310
- Forks
- 255
- Merge médio
- 10h 5min
- PRs com merge (30d)
- 1
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de aboutcode-org/aboutcode
-
Cross-reference OpenChain CRA Compliance ChecklistTalvez livre de novo @PaulitePavitra assumiu há 21 dias e não há nenhum pull request aberto. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
aboutcode-org/aboutcode#309 · 6 comentários ·
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 30/100
aboutcode-org/aboutcode#314 · 4 comentários ·
-
Project: 5C: Continuous Code Compliance Control CenterTalvez livre de novo @nt5504289-oss assumiu há 33 dias e não há nenhum pull request aberto. Aberta
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 15/100
aboutcode-org/aboutcode#291 · 3 comentários ·
-
Remove Projects section in READMETalvez já em andamento @mjherzog assumiu há 245 dias. Abertadocumentation
aboutcode-org/aboutcode#277 · 6 comentários · 1 responsável ·
-
RFC: Create AI policyTalvez livre de novo @tdruez assumiu há 253 dias e não há nenhum pull request aberto. Abertapolicy
aboutcode-org/aboutcode#265 · 10 comentários · 1 responsável ·
Todas as issues de aboutcode-org/aboutcode
Issues semelhantes
-
[Sync EN] Add more details about the array returned from openssl_x509_parse (php#2666) (#6013)Abertasync-en
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 78/100
Mantenedores costumam responder em até 1 dia
-
enhancement
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 86/100
ccxt/ccxt#31045 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Support .aac audio uploadsTalvez já em andamento @julien731 assumiu hoje. Abertafeature
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
nimblehq/audio-transcriber#153 ·
-
[DOCS]: enforce_admins description understates what it covers and omits push restrictionsTalvez já em andamento @dav-tb assumiu hoje. Aberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 78/100
integrations/terraform-provider-github#3707 · 1 comentário ·
Mantenedores costumam responder em até 1 dia