valkey-io/valkey

OpenSSF scorecard + openSSF best practice.

開放

#211 建立於 2024年4月4日

在 GitHub 查看貢獻者指南
 (9 則留言) (0 個反應) (0 位負責人)C (1,138 個分叉)batch import
help wanted

倉庫指標

星標
 (25,779 顆星)
PR 合併指標
 (PR 指標待抓取)

描述

OpenSSF scorecard is a super tools done by the OpenSSF to give a security score of an repo.

Best practice is giving a tier for the accomplished good open source practice of the project.

貢獻者指南

研究方向
研究如何將 OpenSSF 評分卡徽章和 OpenSSF 最佳實踐徽章整合到儲存庫中。查閱 OpenSSF 評分卡文件（https://securityscorecards.dev）獲取設置說明，以及最佳實踐網站（https://www.bestpractices.dev/）了解如何獲取徽章。通常這需要建立一個 GitHub Actions 工作流程檔案（.github/workflows/scorecard.yml）來執行評分卡操作，然後將徽章 Markdown 新增到 README 中。參考其他儲存庫中的現有範例。
技術棧
cgithub actions
領域
securitydevops
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-3 小時
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
需要先調研
前置要求
GitYAMLOpenSSF scorecard
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
75