Docs: link security vulnerability reports from CONTRIBUTING.md
评估
- 难度
- 1/5
- 预计耗时
- 1 小时以内
- 新手友好度
- 85/100
- Issue 类型
- 文档
- 描述清晰度
- 描述清楚
- 活跃度
- 活跃
- 技术栈
- python
调研方向
阅读 .github/CONTRIBUTING.md 中错误报告指南附近的内容，并查看 .github/SECURITY.md 中的私下报告说明。添加一条简短的交叉引用，将漏洞报告指向安全策略。完成标准是：贡献指南的读者能明确得知不要在公开 issue 中报告漏洞，并且能找到私下报告流程。
由索引模型根据 Issue 内容生成。
描述
Summary
The contributing guide explains how to file a good bug report, including providing a complete traceback and a small, reproducible example. It does not appear to direct readers reporting a security vulnerability to the private disclosure process described in the security policy.
Someone reading the contributing guide directly could mistake the public bug-report process for the right place to share vulnerability details.
Relevant guidance
.github/CONTRIBUTING.mddescribes the information expected in a good bug report..github/SECURITY.mdasks reporters to use a private draft Security Advisory and says, “Please do not disclose this to anyone else.”
GitHub already surfaces the security policy when creating an issue, so this may not affect users who start from the issue form. A brief cross-reference in the contributing guide could also help people who arrive there directly.
Suggested change
Add a short note near the bug-report guidance, for example:
Found a security vulnerability? Please do not report it in a public issue. Follow our security policy to report it privately.
Would a note like this be useful?
- 主要语言
- Python
- 星标
- 54.6k
- 派生
- 12.1k
- 平均合并
- 18 分钟
- 30 天内合并 PR
- 1
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
psf/requests 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 75/100
-
难度 2/5 1-3 小时 新手友好度 82/100
-
难度 1/5 1 小时以内 新手友好度 72/100
-
TestTimeout abandons three delay/10 requests and later tests wait out the server可能重新可做 @hananbahi527 于 16 天前认领，目前没有进行中的 PR。 未关闭
难度 1/5 1 小时以内 新手友好度 90/100
-
Incorrect type annotation for iter_lines可能重新可做 @nightcityblade 于 36 天前认领，目前没有进行中的 PR。 未关闭
难度 1/5 1 小时以内 新手友好度 84/100
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 76/100
pytest-dev/pytest-html#1085 ·
-
难度 2/5 1-3 小时 新手友好度 90/100
pollen-robotics/reachy_mini#1527 ·
维护者通常 1 天内回复
-
难度 1/5 1 小时以内 新手友好度 66/100
维护者通常 2 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 66/100
维护者通常 1 天内回复