developmentseed / developmentseed/stac-react
Move to NPM trusted publishing
- Langage dominant
- TypeScript
- Étoiles
- 34
- Forks
- 4
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
As supply chain attacks get worse, we want to move our packages to be published **only** by trusted publishing.
This package is currently allowed to publish by token.
See https://github.com/developmentseed/how/issues/475 and see https://github.com/developmentseed/deck.gl-raster/blob/main/.github/workflows/release.yml for an example of trusted publishing. Also ref https://github.com/developmentseed/deck.gl-healpix/issues/6
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Piste de recherche
Lisez les références de l’issue, en particulier l’exemple de deck.gl-raster .github/workflows/release.yml, puis localisez le workflow de publication des packages dans stac-react. Comparez la configuration actuelle basée sur un token avec trusted publishing et vérifiez que la publication ne dépend plus d’un token et se termine toujours avec succès.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- github-actions, node.js
- Domaine
- ci-cd, release, security
- Type d'issue
- Refactorisation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Activité
- Calme
- Clarté
- Plutôt claire
- Accessibilité débutants
- 55/100