FAILED: Repository Linter Issue: rl-secret_rotation
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
从 rl-secret_rotation 规则文档开始，并检查使用 ARTIFACTORY_COMMON_USER 的 GitHub Actions 配置。确定是否可以将该 secret 替换为 OIDC；如果需要静态凭据，则轮换该 secret；当 linter 不再报告该 secret 已超过 12 个月时，即表示完成。
由索引模型根据 Issue 内容生成。
描述
A violation against the SAP Open Source standards have been detected.
Rule: rl-secret_rotation
Message: The following GitHub Actions secrets have not been rotated within the last 12 months:
- ARTIFACTORY_COMMON_USER
- PGP_PASSPHRASE
- PGP_PRIVATE_KEY
Recommended actions:
- Replace long-lived secrets with OIDC (OpenID Connect) tokens where possible
- For required static credentials (API keys, tokens), rotate them at least annually
- Review and remove any unused secrets
Description: Checks if all GitHub Actions secrets have been rotated within the last 12 months. Long-lived secrets should be replaced with OIDC tokens where possible, and required static credentials must be rotated annually.
- 主要语言
- Java
- 星标
- 41
- 派生
- 33
- 平均合并
- 1 天 57 分钟
- 30 天内合并 PR
- 17
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
SAP/cloud-sdk-java 的其他 Issue
-
bug
难度 4/5 3-5 天 新手友好度 48/100
SAP/cloud-sdk-java#1291 ·
维护者通常 1 天内回复
-
bug
难度 4/5 3-5 天 新手友好度 48/100
SAP/cloud-sdk-java#1290 · 3 条评论 ·
维护者通常 1 天内回复
-
bug
难度 4/5 3-5 天 新手友好度 35/100
SAP/cloud-sdk-java#1289 ·
维护者通常 1 天内回复
-
bug
难度 4/5 3-5 天 新手友好度 48/100
SAP/cloud-sdk-java#1280 · 1 条评论 ·
维护者通常 1 天内回复
-
Newly introduced `CsrfTokenInterceptor` is producing large amount of warning logs可能已有人在做 @ricardosrib 于 20 天前认领。 未关闭bug
SAP/cloud-sdk-java#1270 · 3 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
查看 SAP/cloud-sdk-java 的全部 Issue
相似的 Issue
-
new feature
难度 2/5 1-3 小时 新手友好度 67/100
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 88/100
apache/rocketmq-dashboard#5594 ·
维护者通常 3 天内回复
-
bug pkg:sdk
难度 1/5 1 小时以内 新手友好度 90/100
aws/aws-durable-execution-sdk-java#773 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 86/100
PCL-Community/PCL-CE#3652 ·
维护者通常 1 天内回复
-
TaskSecret.vue: replace explicit `any` with real types可能已有人在做 @prayas-bit 今天认领。 未关闭area/frontend good first issue kind/cooldown
难度 2/5 1-3 小时 新手友好度 74/100
kestra-io/kestra#20352 · 1 条评论 ·
维护者通常 1 天内回复