ci: pin Actions by SHA and add OpenSSF Scorecard
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 新手友好度
- 65/100
调研方向
Start by reviewing the repository’s Actions workflows, including the cross-repo conformance workflow, and locate the Docker base image reference. Check which third-party Actions and image need pinning, then add the OpenSSF Scorecard workflow and badge. Done when those references are pinned and Scorecard is configured.
由索引模型根据 Issue 内容生成。
描述
What
- Pin every third-party Action by commit SHA, including the cross-repo conformance workflow (currently
@main) - Pin the Docker base image by digest
- Add the OpenSSF Scorecard workflow and badge
- Before the independent security review (#424)
- 主要语言
- TypeScript
- 星标
- 2
- 派生
- 2
- 平均合并
- 11 小时 40 分钟
- 30 天内合并 PR
- 104
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
fells-code/seamless-auth-api 的其他 Issue
-
easy P2 v0.23
难度 4/5 一周以上 新手友好度 8/100
fells-code/seamless-auth-api#561 ·
维护者通常 1 天内回复
-
epic P1 security v0.23
难度 5/5 一周以上 新手友好度 8/100
fells-code/seamless-auth-api#558 ·
维护者通常 1 天内回复
-
P1 security v0.23
难度 3/5 半天 新手友好度 55/100
fells-code/seamless-auth-api#553 ·
维护者通常 1 天内回复
-
epic P2 v0.23
难度 5/5 一周以上 新手友好度 5/100
fells-code/seamless-auth-api#551 ·
维护者通常 1 天内回复
-
P2 secure v2.1
难度 5/5 一周以上 新手友好度 25/100
fells-code/seamless-auth-api#512 ·
维护者通常 1 天内回复
查看 fells-code/seamless-auth-api 的全部 Issue
相似的 Issue
-
desktop v3 windows
难度 2/5 1-3 小时 新手友好度 75/100
esengine/DeepSeek-Reasonix#15016 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
readest/readest#7413 · 1 条评论 ·
维护者通常 1 天内回复
-
enhancement good first issue priority: medium size: XS
难度 2/5 1-3 小时 新手友好度 85/100
维护者通常 1 天内回复
-
content triage
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
eliasstravik/herdr-projects#788 ·