valkey-io/valkey

OpenSSF scorecard + openSSF best practice.

开放

#211 创建于 2024年4月4日

在 GitHub 查看贡献者指南
 (9 条评论) (0 个反应) (0 位负责人)C (1,138 个派生)batch import
help wanted

仓库指标

星标
 (25,779 个星标)
PR 合并指标
 (平均合并 17天 7小时) (30 天内合并 74 个 PR)

描述

OpenSSF scorecard is a super tools done by the OpenSSF to give a security score of an repo.

Best practice is giving a tier for the accomplished good open source practice of the project.

贡献者指南

研究方向
研究如何将 OpenSSF 评分卡徽章和 OpenSSF 最佳实践徽章集成到仓库中。查阅 OpenSSF 评分卡文档（https://securityscorecards.dev）获取设置说明，以及最佳实践网站（https://www.bestpractices.dev/）了解如何获取徽章。通常这需要创建一个 GitHub Actions 工作流文件（.github/workflows/scorecard.yml）来运行评分卡操作，然后将徽章 Markdown 添加到 README 中。参考其他仓库中的现有示例。
技术栈
cgithub actions
领域
securitydevops
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
2
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-3 小时
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
需要先调研
前置要求
GitYAMLOpenSSF scorecard
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
75