GitHub Script action not pinned to a full-length commit SHA
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 1/5
- Thời gian dự kiến
- Dưới một giờ
- Mức phù hợp với người mới
- 55/100
Hướng nghiên cứu
Bắt đầu với action.yml ở dòng 137, được đề cập trong issue, và kiểm tra việc sử dụng actions/github-script trong workflow accessibility-scanner. Cập nhật tham chiếu action thành SHA commit đầy đủ, sau đó xác minh rằng workflow đáp ứng yêu cầu pinning của repository và chạy thành công.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
The accessibility-scanner workflow uses actions/github-script@v8 without pinning it to a specific commit SHA. This violates security best practices and causes the pipeline to fail when the Require actions to be pinned to a full-length commit SHA setting is enabled.
Steps to Reproduce
- Enable Require actions to be pinned to a full-length commit SHA in the repository settings.
- Run the
accessibility-scannerworkflow. - Observe the failure caused by the unpinned
actions/github-scriptaction.
Expected Behavior
The workflow should run successfully with all actions pinned to full-length commit SHAs.
Actual Behavior
The workflow fails because actions/github-script@v8 is not pinned to a commit SHA.
- Ngôn ngữ chính
- TypeScript
- Star
- 374
- Fork
- 42
- Merge trung bình
- 1 ngày 13 giờ
- Pull request đã merge (30 ngày)
- 7
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của github/accessibility-scanner
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
github/accessibility-scanner#264 ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100
github/accessibility-scanner#260 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 50/100
github/accessibility-scanner#259 ·
-
Configurable issue labels Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 58/100
github/accessibility-scanner#245 ·
-
Sitemap Support Đang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
github/accessibility-scanner#244 ·
Tất cả issue của github/accessibility-scanner
Issue tương tự
-
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 88/100
motiondivision/motion#3849 ·
-
Add: S Play Event HD Đang mởcheck:passed streams:add
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
-
Improvement for contact popover Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
-
LiteLLM proxy response_cost (x-litellm-response-cost) is never applied to ChatModelOutput.cost Đang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
i-am-bee/beeai-framework#1697 · 1 reaction ·
-
Support bun dedupe Đang mởenhancement
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
antfu/node-modules-inspector#214 ·