OSPS-GV-04.01 fails when CODEOWNERS is missing even if the policy is documented elsewhere
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
Locate the OSPS-GV-04.01 check and read how its CODEOWNERS file_exists step is evaluated. Review the policy language in GOVERNANCE.md, CONTRIBUTING.md, MAINTAINERS.md, and README, then determine how the check should recognize the required policy. Done means a missing CODEOWNERS file does not fail the check when the policy is documented elsewhere.
由索引模型根据 Issue 内容生成。
描述
OSPS-GV-04.01 (Maturity Level 3) reads:
While active, the project documentation MUST have a policy that code collaborators are reviewed prior to granting escalated permissions to sensitive resources.
The first step is file_exists on CODEOWNERS / .github/CODEOWNERS / docs/CODEOWNERS, so a project without a CODEOWNERS file fails immediately, even when GOVERNANCE.md or CONTRIBUTING.md contains exactly this policy. CODEOWNERS is also not a policy about reviewing collaborators before escalating their permissions; it assigns reviewers to paths.
Suggested direction: drop the CODEOWNERS presence step as a FAIL condition and look for the policy in the governance documents (GOVERNANCE.md, CONTRIBUTING.md, MAINTAINERS.md, README), with the final say from a judgment of that content.
- 主要语言
- Python
- 星标
- 22
- 派生
- 27
- 平均合并
- 1 天 19 小时
- 30 天内合并 PR
- 39
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
darnitdevorg/darnit 的其他 Issue
-
ci needs triage
难度 2/5 1-3 小时 新手友好度 62/100
darnitdevorg/darnit#607 ·
维护者通常 1 天内回复
-
dependencies module-baseline needs triage
难度 2/5 1-3 小时 新手友好度 68/100
darnitdevorg/darnit#606 ·
维护者通常 1 天内回复
-
A test starts real Sigstore signing (interactive OIDC login) when the attestation extra is installed未关闭module-baseline needs triage testing
难度 2/5 1-3 小时 新手友好度 65/100
darnitdevorg/darnit#604 ·
维护者通常 1 天内回复
-
`darnit validate` crashes on openssf-baseline.toml summarising levels可能已有人在做 @i-am-paradox 于 3 天前认领。 未关闭interface-cli module-core
难度 2/5 1-3 小时 新手友好度 78/100
darnitdevorg/darnit#589 · 1 条评论 ·
维护者通常 1 天内回复
-
Plugins hard-code version "0.1.0" while the packages are at 0.1.1可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭good first issue maintenance
难度 2/5 1-3 小时 新手友好度 83/100
darnitdevorg/darnit#587 · 2 条评论 ·
维护者通常 1 天内回复
查看 darnitdevorg/darnit 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 64/100
aws-samples/sample-per-model-bedrock#295 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 76/100
pyrevitlabs/pyRevit#3792 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 69/100
zephyrproject-rtos/reqmgmt#177 ·
-
难度 2/5 1-3 小时 新手友好度 78/100
polarsource/polar#15580 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 85/100
521xueweihan/HelloGitHub#4011 ·