Align with OpenSSF NPM Best Practices v1

Đang mở

#33 mở ngày 8/9/2022 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 5/5
Thời gian dự kiến: Hơn một tuần
Mức phù hợp với người mới: 20/100

Loại issue: Tính năng
Độ rõ ràng: Cần làm rõ
Mức độ hoạt động: Đình trệ
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu bằng việc đọc bài viết OpenSSF NPM Best Practices được liên kết và tài liệu npm.md được tham chiếu. Sau đó, kiểm tra repository này để tìm cấu hình bảo mật, metadata của package hoặc các tệp khác mà chúng áp dụng; vì không có tệp, bài kiểm thử hoặc phạm vi hoàn thành cụ thể nào được nêu, để hoàn tất cần trước tiên xác định những khuyến nghị nào có thể áp dụng.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

see: https://openssf.org/blog/2022/09/01/npm-best-practices-for-the-supply-chain/
see: https://github.com/ossf/package-manager-best-practices/blob/0ad6983c10290c46bcc39468b52eeb0a8f6c6ed9/published/npm.md

Ngôn ngữ chính: TypeScript
Star: 4
Fork: 1
Chỉ số merge pull request: Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của loopbackio/security

Adopt GitHub Actions Lockfiles Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

loopbackio/security#42 · Mở ngày 13/8/2026
Adopt Staged Publishing Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

loopbackio/security#41 · Mở ngày 8/7/2026
Standards/specifications/guidance/recommendations to comply with Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

loopbackio/security#40 · Mở ngày 22/11/2024
Review and align with OpenJSF's SBOM/C-SCRM recommendations Đang mở

openjsf

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

loopbackio/security#39 · Mở ngày 22/11/2024
Migrate Github Protected Branch/Tag Rules rules to Github Repository Rules rulesets Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

loopbackio/security#38 · Mở ngày 11/11/2023

Tất cả issue của loopbackio/security

Issue tương tự

[MagmaFusion] rapports qualité - contenus des rubriques en anglais manquants Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

InseeFr/Bauhaus#1634 · Mở ngày 23/9/2026
[Bug]: SSH host picker duplicates configured aliases and known_hosts targets Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

pingdotgg/t3code#13270 · Mở ngày 23/9/2026
resetSseResponseWait and noteRequestProgress silently fail to re-arm the 60s relay timeout if progress tokens arrive as strings Đang mở

bug v2

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

modelcontextprotocol/inspector#2458 · 1 bình luận · Mở ngày 23/9/2026
Resources: Update work of changsha Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 75/100

railmapgen/rmp-gallery#4068 · Mở ngày 23/9/2026
sass-1.105.0.tgz: 1 vulnerabilities (highest severity is: 7.5) Đang mở

Mend: dependency security vulnerability status: needs triage 🕵️‍♀️

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

carbon-design-system/ibm-products#9907 · Mở ngày 23/9/2026

Thêm issue về TypeScript