Dependency Dashboard
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 15/100
- Issue 类型
- 重构
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- docker, github-actions, javascript, rust
- 领域
- build-system, ci-cd, devops
调研方向
先从 Dependency Dashboard 及其位于 ../pull/4 的未完成 pgp 更新开始,然后检查 Cargo.toml、Dockerfile、.github/workflows/build_docker_image.yml 和 csaf_validator/package.json 中列出的条目。这是一个自动化更新队列,而不是单个范围明确的任务,并且现有的 pull request 表明工作已经在进行中。
由索引模型根据 Issue 内容生成。
描述
This issue lists Renovate updates and detected dependencies. Read the Dependency Dashboard docs to learn more.
Pending Approval
The following branches are pending approval. To create them, click on a checkbox below.
- chore(deps): pin oci.stackable.tech/sdp/ubi9-rust-builder docker tag to 0404807
- chore(deps): update registry.access.redhat.com/ubi9/nodejs-20-minimal docker digest to cd057da
- chore(deps): update all dependencies (patch only) (
@secvisogram/csaf-validator-lib,anyhow,chrono,color-eyre,reqwest,serde_json,sha2) - chore(deps): update actions/checkout action to v4.3.0
- chore(deps): update docker/login-action action to v3.6.0
- chore(deps): update rust crate regex to v1.12.2
- chore(deps): update sigstore/cosign-installer action to v3.10.1
- chore(deps): update actions/checkout action to v5
- chore(deps): update docker/build-push-action action to v6
- chore(deps): update sigstore/cosign-installer action to v4
- fix(deps): update dependency @secvisogram/csaf-validator-lib to v2
- chore(deps): lock file maintenance
- 🔐 Create all pending approval PRs at once 🔐
Open
The following updates have all been created. To force a retry/rebase of any, click on a checkbox below.
Detected dependencies
cargo
Cargo.toml
anyhow 1.0.86chrono 0.4.38color-eyre 0.6.3csaf 0.5.0pgp 0.13.0regex 1.10.4reqwest 0.12.5serde_json 1.0.117sha2 0.10.8
dockerfile
Dockerfile
oci.stackable.tech/sdp/ubi9-rust-builder unknown versionregistry.access.redhat.com/ubi9/nodejs-20-minimal sha256:d20b9ccb915d538ea4a22f254ea9d19f1185f627c1c61747597c2896a053a915
github-actions
.github/workflows/build_docker_image.yml
actions/checkout v4.1.7@692973e3d937129bcbf40652eb9f2f61becf3332docker/login-action v3.2.0@0d4c9c5ea7693da7b068278f7b52bda2a190a446sigstore/cosign-installer v3.3.0@9614fae9e5c5eddabb09f90a270fcb487c9f7149docker/build-push-action v5.4.0@ca052bb54ab0790a636c9b5f226502c73d547a25
npm
csaf_validator/package.json
@secvisogram/csaf-validator-lib ^1.3.36
renovate-config-presets
renovate.json
- 主要语言
- Rust
- 星标
- 0
- 派生
- 1
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
相似的 Issue
-
area:config area:security bug good first issue platform:linux platform:windows priority:medium
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
documentation P2
难度 2/5 1-3 小时 新手友好度 88/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
vllm-project/agentic-api#463 ·
维护者通常 2 天内回复
-
bug good first issue priority:high
难度 2/5 1-3 小时 新手友好度 88/100
Konfirm-xyz/konfirm-contracts#163 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 84/100
维护者通常 1 天内回复