Expand README with how to use some tools offline to maintain this repo
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 55/100
- Loại issue
- Tài liệu
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Ít trao đổi
- Công nghệ
- github-actions, shell
- Lĩnh vực
- devops, documentation
Hướng nghiên cứu
Inizia dalla sezione del README che spiega che il repository è minimale, quindi esamina i file di workflow. Ricerca approcci offline o per repository esterni usando gha-update, zizmor e strumenti comparabili, e documenta passaggi pratici per la manutenzione e lo scanning. Il lavoro è completato quando il README spiega chiaramente come eseguire questi controlli senza aggiungere strumenti a questo repository.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
We don't want to add more tools to this repo, as explained in the README under "This repository is minimal on purpose, for security reasons it contains only what is absolutely necessary. [...]". That includes no dependabot, no CodeQL, no zizmor, etc.
It'd be useful to expand a bit on that on how to use tools async (or possibly from another repo on a cron job) to perform regular maintenance and scanning for this repo. E.g.:
gha-updateor similar to bump all pins of actions (or is there a newer tool for that now?)zizmorto scan for common issues in workflow files- probably a custom script or an AI tool to go through the repo to check for anything else that isn't pinned
- anything else?
- Ngôn ngữ chính
- Shell
- Star
- 4
- Fork
- 10
- Merge trung bình
- 8 giờ 5 phút
- Pull request đã merge (30 ngày)
- 1
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của numpy/numpy-release
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100
numpy/numpy-release#65 · 2 bình luận ·
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
numpy/numpy-release#13 ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100
numpy/numpy-release#11 · 5 bình luận ·
Tất cả issue của numpy/numpy-release
Issue tương tự
-
Update vtm to 2026.9.28Đang mởpackage-update
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
oSoWoSo/vOid_Community_repOsitory#207 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
alunduil/alunduil-chezmoi#815 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
good first issue new package
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
wimpysworld/deb-get#2035 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
automation documentation
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 92/100
termux/termux-packages#32085 ·
Maintainer thường phản hồi trong vòng 1 ngày