FriendsOfREDAXO / FriendsOfREDAXO/github-workflows
Workflow packt .git und .github Ordner in den Installer
- Ngôn ngữ chính
- PHP
- Star
- 19
- Fork
- 1
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Wenn ich folgende FOR Addons über die Redaxo Konsole installiere, sind bei jedem dieser Addons die Ordner .git und .github enthalten. Dass war bis vor kurzem nicht so :confused: vermutlich sind noch weitere betroffen und vermutlich betrifft das auch den Installer im GUI. Hässlich ist, dass die Addons so als defekte Git Submodules erkannt werden und noch dazu dirty sind.
- adminer
- block_peek
- hyphenator
- mediapool_tools
- mform
- statistics
- tinymce
- uploader
Vermutung ist, dass Addons betroffen sind, die den publish-to-redaxo Workflow verwenden und die neuere `checkout@v6` verwenden.
Weiterhin ist in `.git/config` der `x-access-token` Token enthalten. Ggf. Security-Issue.
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Hướng nghiên cứu
Bắt đầu với workflow publish-to-redaxo và việc sử dụng checkout@v6 của nó, sau đó tái hiện việc cài đặt một trong các addon được liệt kê thông qua bảng điều khiển REDAXO. Kiểm tra xem .git và .github có được bao gồm hay không, và .git/config có chứa x-access-token hay không; hoàn tất có nghĩa là cả hai đường dẫn của trình cài đặt không còn đóng gói siêu dữ liệu của repository hoặc làm lộ token.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- git, github-actions
- Lĩnh vực
- ci-cd, devops, security
- Loại issue
- Lỗi
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức độ hoạt động
- Ít trao đổi
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 48/100