Enable Dependabot, CodeQL and secret scanning
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 55/100
调研方向
首先检查现有的 .github/workflows/azure-app-service.yml 和仓库的 .github 内容。添加建议的 Dependabot 配置、CodeQL workflow、CI 漏洞检查和仓库安全设置，然后验证 CodeQL 会针对向 main 发起的 pull request 运行，并且存在漏洞的软件包会使构建失败。
由索引模型根据 Issue 内容生成。
描述
Tier 3 — supply chain
Problem
.github/ contains no dependabot.yml and no code-scanning workflow. NuGet dependencies (including a preview .NET 10 SDK, MudBlazor and HtmlAgilityPack — the latter parsing untrusted third-party HTML) are updated only by hand, and nothing scans for vulnerable packages, code-level issues or committed secrets.
Evidence
.github/contains onlyworkflows/azure-app-service.yml, docs, agents, prompts and skills
Proposed fix
.github/dependabot.ymlfornugetandgithub-actions, weekly.- CodeQL analysis workflow for C#.
- Enable secret scanning and push protection in repository settings.
- Add
dotnet list package --vulnerable --include-transitiveto CI.
Acceptance criteria
- Dependabot opens update PRs
- CodeQL runs on PRs to
main - Vulnerable packages fail the build
- 主要语言
- HTML
- 星标
- 10
- 派生
- 0
- 平均合并
- 2 小时 35 分钟
- 30 天内合并 PR
- 21
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
kasuken/LearnStack 的其他 Issue
-
enhancement
难度 1/5 1 小时以内 新手友好度 91/100
kasuken/LearnStack#59 ·
维护者通常 1 天内回复
-
enhancement
难度 5/5 一周以上 新手友好度 35/100
kasuken/LearnStack#72 ·
维护者通常 1 天内回复
-
enhancement
难度 5/5 一周以上 新手友好度 30/100
kasuken/LearnStack#71 ·
维护者通常 1 天内回复
-
enhancement
难度 5/5 一周以上 新手友好度 35/100
kasuken/LearnStack#70 ·
维护者通常 1 天内回复
-
enhancement
难度 5/5 一周以上 新手友好度 45/100
kasuken/LearnStack#69 ·
维护者通常 1 天内回复
查看 kasuken/LearnStack 的全部 Issue
相似的 Issue
-
enhancement
难度 2/5 1-3 小时 新手友好度 92/100
alunduil/projects-v2-sync#14 ·
-
`helios / deploy`: switch zone wait in `deploy.sh` has almost no headroom over healthy startup times可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭Test Flake
难度 2/5 1-3 小时 新手友好度 74/100
oxidecomputer/omicron#11453 ·
维护者通常 1 天内回复
-
Website: the docs site's own service worker can't install (navigateFallback "/" isn't precached)未关闭bug
难度 2/5 1-3 小时 新手友好度 70/100
components-web-app/docs#173 ·
-
难度 2/5 1-3 小时 新手友好度 74/100
-
难度 2/5 1-3 小时 新手友好度 75/100