crashappsec / crashappsec/github-analyzer
Check dependabot settings in forked repos
Offen
enhancement
- Vorherrschende Sprache
- Go
- Sterne
- 77
- Forks
- 8
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
As per https://github.blog/changelog/2022-11-07-dependabot-pull-requests-off-by-default-for-forks/, dependabot PRs will be off by default for forked repositories, enable a warn-level in case this is not explicitly enabled
Beitragsleitfaden
Rechercherichtung
Beginne damit, die Sicherheitsprüfungen der GitHub-Organisation zu finden, die geforkte Repositorys untersuchen, und prüfe, wie bestehende Findings auf Warnstufe dargestellt werden. Implementiere anschließend die im Issue beschriebene Prüfung der Dependabot-Einstellung und verifiziere, dass ein Fork ohne explizit aktivierte Dependabot-Pull-Requests eine Warnung erzeugt.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- github, go
- Bereich
- devtools, security
- Issue-Typ
- Feature
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100