Check dependabot settings in forked repos
还没有人认领这个 Issue。
评估
调研方向
首先定位检查 fork 仓库的 GitHub 组织安全检查，并了解现有的 warn 级别发现是如何表示的。然后实现 issue 中描述的 Dependabot 设置检查，并验证未明确启用 Dependabot pull requests 的 fork 会产生警告。
由索引模型根据 Issue 内容生成。
描述
As per https://github.blog/changelog/2022-11-07-dependabot-pull-requests-off-by-default-for-forks/, dependabot PRs will be off by default for forked repositories, enable a warn-level in case this is not explicitly enabled
- 主要语言
- Go
- 星标
- 77
- 派生
- 8
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
crashappsec/github-analyzer 的其他 Issue
-
enhancement
难度 3/5 1-2 天 新手友好度 45/100
crashappsec/github-analyzer#52 · 1 条评论 ·
-
CI
难度 4/5 3-5 天 新手友好度 42/100
-
难度 4/5 3-5 天 新手友好度 35/100
crashappsec/github-analyzer#50 · 3 条评论 ·
-
难度 3/5 1-2 天 新手友好度 30/100
-
enhancement
难度 3/5 1-2 天 新手友好度 45/100
查看 crashappsec/github-analyzer 的全部 Issue
相似的 Issue
-
TOTP enrollment returns 500 for phone-only users (empty TOTP account name)可能已有人在做 @emiliosandoval4 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 60/100
维护者通常 1 天内回复
-
8.9 to 8.10 Helm upgrade guide still says deprecated keys are removed in chart v16 (Camunda 8.11)未关闭
难度 1/5 1 小时以内 新手友好度 78/100
camunda/camunda-platform-helm#7559 ·
维护者通常 1 天内回复
-
docs: namespaceRegexes example teaches prefix matching, but regexes are matched as a substring可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭triage/pending-triage
难度 2/5 1-3 小时 新手友好度 74/100
external-secrets/external-secrets#7117 ·
维护者通常 2 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 72/100
ENTERPILOT/GoModel#1183 · 1 条评论 ·
维护者通常 1 天内回复
-
createEtcdKV fails on a single transient etcd endpoint sync timeout可能已有人在做 @vldmit 今天认领。 未关闭contribution
难度 2/5 1-3 小时 新手友好度 70/100
维护者通常 1 天内回复