Feature request: @github-advanced-security[bot] needs to understand lock files too
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 35/100
调研方向
Review .github/workflows/assign-copilot-budget.yaml and the reported azure/[email protected] finding, then inspect how this repository generates and verifies its GitHub Actions lockfile. Determine the expected interaction between the lockfile and CodeQL's unpinned-action report; done means the behavior is implemented or documented and checked against this example.
由索引模型根据 Issue 内容生成。
描述
@github-advanced-security[bot] commented on this pull request.
In [.github/workflows/assign-copilot-budget.yaml](https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fgithub.com%2Fxebia%2Fenterprise-management%2Fpull%2F49%23discussion_r4090868247&data=05%7C02%7Cjesse.houwing%40xebia.com%7C1ace47fbb69346f8908608df1a0a9dd2%7C3d4d17ea1ae44705947e51369c5a5f79%7C0%7C0%7C639258305082776006%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=p3AXpl3SlDSidKk1xzQazKHv7IxoIKO03A1fk5VrzTE%3D&reserved=0):
> with:
fetch-depth: 0
- name: Azure CLI Login
- uses: azure/login@f5d393ae46f8fde4be8b75f32e3fc50e654ad0ca #v3.0.1
+ uses: azure/[email protected]
CodeQL / Unpinned tag for a non-immutable Action or reusable workflow
Unpinned 3rd party Action 'Assign Copilot Budgets' step [Uses Step](https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2F0.0.0.1%2F&data=05%7C02%7Cjesse.houwing%40xebia.com%7C1ace47fbb69346f8908608df1a0a9dd2%7C3d4d17ea1ae44705947e51369c5a5f79%7C0%7C0%7C639258305082810852%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=syG45yYcF905LUBfT7bwQ2iqVwfhaVi9uE%2Bsltt0Fpg%3D&reserved=0) uses 'azure/login' with ref 'v3.1.0', not a pinned commit hash
[Show more details](https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fgithub.com%2Fxebia%2Fenterprise-management%2Fsecurity%2Fcode-scanning%2F5&data=05%7C02%7Cjesse.houwing%40xebia.com%7C1ace47fbb69346f8908608df1a0a9dd2%7C3d4d17ea1ae44705947e51369c5a5f79%7C0%7C0%7C639258305082829170%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=hup6cNNz3rT81D9UXJDkRkxSvNuy2OEEbJIC6QMswgc%3D&reserved=0)
- 主要语言
- Go
- 星标
- 253
- 派生
- 15
- 平均合并
- 19 小时 30 分钟
- 30 天内合并 PR
- 60
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
github/gh-actions-lock 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
github/gh-actions-lock#261 ·
维护者通常 1 天内回复
-
Dependabot drops an unchanged transitive dependency when bumping a composite action可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 4/5 3-5 天 新手友好度 30/100
github/gh-actions-lock#257 · 1 条评论 ·
维护者通常 1 天内回复
-
--migrate-local-actions rewrites action files in nested worktrees and submodules可能已有人在做 @aksestok 于 1 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 20/100
github/gh-actions-lock#253 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 52/100
github/gh-actions-lock#252 ·
维护者通常 1 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
github/gh-actions-lock#247 · 1 条评论 ·
维护者通常 1 天内回复
查看 github/gh-actions-lock 的全部 Issue
相似的 Issue
-
area: frontend priority: normal
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
TestAutonomousStop_ReportsObservedState fails under host load: 1s wall-clock ceiling vs 250ms cycle未关闭type:bug
难度 2/5 1-3 小时 新手友好度 65/100
nightgauge/nightgauge#2909 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 62/100
jasonfen/terminal-space-program#842 ·
维护者通常 1 天内回复
-
enhancement good first issue
难度 2/5 1-3 小时 新手友好度 78/100
MustacheCase/zanadir#521 ·
维护者通常 1 天内回复
-
v3.1.0: spread placement groups fail — label key uses the reserved hetzner.cloud prefix可能已有人在做 @ScrimReaper 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 86/100
stubbi/karpenter-provider-hetzner#120 ·
维护者通常 4 天内回复