Dependabot: group updates, and the dependabot-report check cannot fail

Đang mở
  • Có gì không ổn?
#440 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
48/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
github-actions, rust, yaml
Lĩnh vực
ci-cd, devops

Hướng nghiên cứu

Read .github/dependabot.yml and the referenced lines in .github/workflows/scans.yml, codeql.yml, and scorecards.yml. Check how the report check searches for files and whether the report filenames contain dates; the issue says it has not been re-verified. Done means reducing redundant Dependabot PRs and making the report check detect stale reports or removing it, with the maintainer deciding whether to keep committed CSVs.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Where

  • .github/dependabot.yml (11 daily entries, no groups)
  • .github/workflows/scans.yml:249
  • codeql.yml:55,75, scorecards.yml:74 (# v3.29.5 comments on v4 SHAs)

Problem
github/codeql-action/{init,analyze,upload-sarif} are bumped in separate PRs (#383, #381, #368 open, #368 superseded). The report check uses find -mtime -14, which is always true on a fresh checkout; the newest report is from 2024-02.

Impact
Steady stream of PRs; a CI check that gives false confidence.

Suggested fix
Add groups (codeql-action at least, ideally all actions) and switch to weekly; compare the date in the report filename or drop the step and committed CSVs (maintainer decision).

Status
Reported by static code review at 79972db; not yet re-verified line by line. Found by reading the code; not reproduced under SIMICS.

Ngôn ngữ chính
Rust
Star
335
Fork
26
Merge trung bình
1 ngày 50 phút
Pull request đã merge (30 ngày)
12

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của intel/tsffs

Tất cả issue của intel/tsffs

Issue tương tự

Thêm issue về Rust

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.