crashappsec / crashappsec/github-analyzer
Check dependabot settings in forked repos
Aperta
enhancement
- Lingua principale
- Go
- Stelle
- 77
- Fork
- 8
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
As per https://github.blog/changelog/2022-11-07-dependabot-pull-requests-off-by-default-for-forks/, dependabot PRs will be off by default for forked repositories, enable a warn-level in case this is not explicitly enabled
Guida per i contributori
Apri la guida per i contributori
Direzione di ricerca
Start by locating the GitHub organization security checks that inspect forked repositories and review how existing warn-level findings are represented. Implement the Dependabot setting check described in the issue, then verify that a fork without explicitly enabled Dependabot pull requests produces a warning.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- github, go
- Ambito
- devtools, security
- Tipo di issue
- Funzionalità
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Stato di attività
- Ferma
- Chiarezza
- Abbastanza chiara
- Idoneità per principianti
- 35/100