developmentseed / developmentseed/stac-react
Move to NPM trusted publishing
- Lenguaje dominante
- TypeScript
- Estrellas
- 34
- Forks
- 4
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
As supply chain attacks get worse, we want to move our packages to be published **only** by trusted publishing.
This package is currently allowed to publish by token.
See https://github.com/developmentseed/how/issues/475 and see https://github.com/developmentseed/deck.gl-raster/blob/main/.github/workflows/release.yml for an example of trusted publishing. Also ref https://github.com/developmentseed/deck.gl-healpix/issues/6
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Lee las referencias del issue, especialmente el ejemplo de deck.gl-raster .github/workflows/release.yml, y luego localiza el flujo de trabajo de publicación de paquetes en stac-react. Compara la configuración actual basada en tokens con trusted publishing y verifica que la publicación ya no dependa de un token y siga completándose correctamente.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- github-actions, node.js
- Área
- ci-cd, release, security
- Tipo de issue
- Refactorización
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Tranquilo
- Claridad
- Bastante claro
- Aptitud para principiantes
- 55/100