developmentseed / developmentseed/stac-react
Move to NPM trusted publishing
- Vorherrschende Sprache
- TypeScript
- Sterne
- 34
- Forks
- 4
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
As supply chain attacks get worse, we want to move our packages to be published **only** by trusted publishing.
This package is currently allowed to publish by token.
See https://github.com/developmentseed/how/issues/475 and see https://github.com/developmentseed/deck.gl-raster/blob/main/.github/workflows/release.yml for an example of trusted publishing. Also ref https://github.com/developmentseed/deck.gl-healpix/issues/6
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Lies die Verweise im Issue, insbesondere das Beispiel in deck.gl-raster .github/workflows/release.yml, und finde anschließend den Workflow zum Veröffentlichen von Paketen in stac-react. Vergleiche die aktuelle tokenbasierte Einrichtung mit trusted publishing und überprüfe, dass das Veröffentlichen nicht mehr von einem Token abhängt und weiterhin erfolgreich abgeschlossen wird.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- github-actions, node.js
- Bereich
- ci-cd, release, security
- Issue-Typ
- Refactoring
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Aktivitätsstatus
- Ruhig
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 55/100