crashappsec / crashappsec/github-analyzer
Check dependabot settings in forked repos
Abierto
enhancement
- Lenguaje dominante
- Go
- Estrellas
- 77
- Forks
- 8
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
As per https://github.blog/changelog/2022-11-07-dependabot-pull-requests-off-by-default-for-forks/, dependabot PRs will be off by default for forked repositories, enable a warn-level in case this is not explicitly enabled
Guía de contribución
Línea de trabajo
Comienza localizando las comprobaciones de seguridad de la organización de GitHub que inspeccionan los repositorios bifurcados y revisa cómo se representan los hallazgos existentes de nivel warn. Implementa después la comprobación de la configuración de Dependabot descrita en el issue y verifica que un fork sin las pull requests de Dependabot habilitadas explícitamente produzca una advertencia.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- github, go
- Área
- devtools, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 35/100