Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

Add an owner-restricted audit ledger with no secret or environment data

Aberta
  • Algo errado?
#26 0 comentários 0 reações 0 responsáveis Ver no GitHub

Mantenedores costumam responder em até 1 dia

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
5/5
Tempo estimado
Mais de uma semana
Facilidade para iniciantes
25/100
Tipo de issue
Funcionalidade
Clareza
Razoavelmente clara
Status de atividade
Ativa
Stack de tecnologia
github, javascript
Domínio
backend, security

Direção de pesquisa

Start by reading issue #25, which this work depends on, and identify how the repository handles mutation results and repository access. The issue requires approving ledger fields, access level, and redaction rules before entries are written; implementation scope depends on that decision. Done means each mutation has a stable ID, classification, and discovery context, with the specified read permissions and no secrets or environment snapshots stored.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

status:approved type:chore

Goal

Add an owner-restricted audit ledger recording IDs, classifications, and required discovery context, never credentials, secrets, or environment snapshots.

Observations

  • Recovery needs to know which mutations were attempted and their classification, including the discovery target and context.
  • The ledger is owner-restricted (not world-readable); an authorized repository operator can read it without admin.
  • It must not become a secret or environment store.

Decision gate

Approve ledger fields, access level, and redaction rules before writing any entry.

Acceptance criteria

  • Each mutation has a stable ID, a classified outcome, and required discovery context.
  • The ledger is owner-restricted and readable by an authorized repository operator without admin.
  • No credential, secret, token, or environment snapshot is stored.

Verification

  • Ledger write after a run -> IDs, classifications, and context only; secret scan finds nothing.
  • Access check -> an authorized operator reads it without admin; an unauthorized reader cannot.

Release checkpoint

Remaining risk: retention policy is out of scope; no secret or environment data persists regardless.

Tracking

Roadmap item: B05-02. All acceptance criteria remain pending; publication does not grant approval or release authority.

Dependencies

  • Depends on #25 (B05-01).
Linguagem predominante
JavaScript
Estrelas
22
Forks
3
Merge médio
27min
PRs com merge (30d)
27

Preparar o ambiente

Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de egdev6/github-repository-bootstrap

Todas as issues de egdev6/github-repository-bootstrap

Issues semelhantes

Mais issues de JavaScript

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.