security: pin all pre-commit hooks to SHA

未关闭

#100 创建于 2026年9月11日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 3/5
预计耗时: 1-2 天
新手友好度: 58/100

Issue 类型: 重构
描述清晰度: 基本清楚
活跃度: 活跃
技术栈: git
领域: security, tooling

调研方向

首先定位 repository 的 pre-commit 配置，并将其中 hook 的修订版本与所引用的 Apache 示例进行比较。检查每个 hook 条目是否包含不可变的 commit SHA，然后确认所有已配置的 hook 都已固定，并查看链接的 trusted-releases issue，以了解项目特定的要求。

由索引模型根据 Issue 内容生成。

描述

Examples:

https://github.com/apache/airflow/blob/76ffb4693feb30c5e1e9f7e0a5e630d0c59a5d63/.pre-commit-config.yaml#L422

https://github.com/apache/shiro/blob/8e0e4ac7a7af35c8c8ec552b51cf3bd809196622/.pre-commit-config.yaml#L77

refs https://github.com/apache/tooling-trusted-releases/issues/1591

主要语言: HTML
星标: 10
派生: 8
平均合并: 12 小时 24 分钟
30 天内合并 PR: 8

贡献指南

这个仓库没有索引到贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

相似的 Issue

OpenVEX statements carry no subcomponent package or version 未关闭

needs-triage

难度 2/5 1-3 小时新手友好度 75/100

NVIDIA/aicr#2945 · 2026年9月23日创建
Signed left-shift undefined behavior in `nbase/nbase_addrset.c` (`(1<<31)`, 4 sites) 未关闭

Nmap

难度 1/5 1 小时以内新手友好度 85/100

nmap/nmap#3514 · 2026年9月23日创建
CVE-2026-93748 (High) detected in http-cache-semantics-4.1.1.tgz 未关闭

Mend: dependency security vulnerability untriaged

难度 2/5 1-3 小时新手友好度 70/100

opensearch-project/OpenSearch-Dashboards#12806 · 2026年9月23日创建
False positive: TurkScan.com / TurkChain network 未关闭

blocklist removal

难度 2/5 1-3 小时新手友好度 65/100

MetaMask/eth-phishing-detect#296544 · 2026年9月23日创建
Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 未关闭

难度 2/5 1-3 小时新手友好度 70/100

Azure/azure-functions-docker#1257 · 2026年9月23日创建

更多 Security Issue

精选适合新手参与的 GitHub issue 摘要。