GitHub security workshop: Teach code scanning alert investigation and triage

未关闭

#272 创建于 2026年9月14日 1 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 3/5
预计耗时: 1-2 天
新手友好度: 72/100

Issue 类型: 文档
描述清晰度: 基本清楚
活跃度: 活跃
技术栈: github
领域: documentation, security

调研方向

首先定位之前 lab 的确定性 alert 以及现有的 workshop exercise 结构。使用 pull request/check 上下文和 repository 的 Security 经验来验证调查流程，然后确保 exercise 涵盖列出的 alert 详细信息、triage 结果、dismissal 的影响、UI fallback，以及一个无需依赖截图即可观察到的 triage 决策。

由索引模型根据 Issue 内容生成。

描述

priority: P2

Goal

Move beyond enabling CodeQL by teaching learners to understand, prioritize, and disposition a code scanning alert.

Scope

Build an investigation exercise around the deterministic alert from the prior lab. Cover the alert summary, severity, CWE, source-to-sink path, affected branch or pull request, status, and appropriate resolution choices. Do not rely only on screenshots or exact control positions.

Acceptance criteria

Learners locate the alert from both the pull request/check context and repository Security experience.
The exercise explains severity, precision, CWE, query help, data-flow steps, and affected branches.
Learners distinguish a true positive, false positive, test-only finding, and accepted risk.
Dismissal reasons and audit implications are explained without encouraging dismissal of the lab finding.
Learners record a short triage decision and remediation plan.
Plan- or role-dependent UI differences have a documented fallback.
Completion is based on observable alert details rather than matching a screenshot.

主要语言: Python
星标: 80
派生: 161
平均合并: 31 分钟
30 天内合并 PR: 1

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

github-samples/pets-workshop 的其他 Issue

full-day workshop: Add Azure prerequisites, cost warning, and resource cleanup 未关闭

priority: P0

难度 2/5 1-2 天新手友好度 78/100

github-samples/pets-workshop#268 · 1 条评论 · 2026年9月14日创建
full-day workshop: Add the missing commit step before creating the feature pull request 未关闭

priority: P0

难度 1/5 1-3 小时新手友好度 88/100

github-samples/pets-workshop#267 · 1 条评论 · 2026年9月14日创建
1-hour workshop: Add concrete validation scenarios for the filter feature 未关闭

priority: P1

难度 1/5 1-3 小时新手友好度 92/100

github-samples/pets-workshop#261 · 1 条评论 · 2026年9月14日创建
1-hour workshop: Include the page data owner in the filter exercise context 未关闭

priority: P1

难度 2/5 1-3 小时新手友好度 78/100

github-samples/pets-workshop#257 · 1 条评论 · 2026年9月14日创建
GitHub security workshop: Add security overview, governance, and rollout exercise 未关闭

priority: deferred

难度 4/5 3-5 天新手友好度 45/100

github-samples/pets-workshop#278 · 1 条评论 · 2026年9月14日创建

查看 github-samples/pets-workshop 的全部 Issue

相似的 Issue

[Bug] reef-hermes tells me to resume with hermes --resume, which does not work from my shell 未关闭

area: harness bug status: needs-triage

难度 2/5 1-3 小时新手友好度 75/100

Human-Agent-Society/reef#625 · 2026年9月24日创建
Bump transitive axios to >=1.18.0 to address GHSA-hcpx-6fm6-wx23 未关闭

难度 2/5 1-3 小时新手友好度 70/100

coinbase/cdp-sdk#828 · 2026年9月24日创建
AccessibleResourceCard/AccessibleChannelCard crash when a resource has more than one learning activity (getActivityTags returns an object instead of an array) 未关闭

难度 1/5 1 小时以内新手友好度 80/100

learningequality/kolibri#15351 · 2 条评论 · 2026年9月24日创建
audeer.path(): optionally expand environment variables 未关闭

难度 2/5 1-3 小时新手友好度 75/100

audeering/audeer#212 · 1 条评论 · 2026年9月24日创建
Name consistency 未关闭

难度 2/5 1-3 小时新手友好度 75/100

eellak/triplestore#65 · 1 条评论 · 2026年9月24日创建

更多 Python Issue