developmentseed / developmentseed/stac-react
Move to NPM trusted publishing
オープン
- 主要言語
- TypeScript
- スター
- 34
- フォーク
- 4
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
As supply chain attacks get worse, we want to move our packages to be published **only** by trusted publishing.
This package is currently allowed to publish by token.
See https://github.com/developmentseed/how/issues/475 and see https://github.com/developmentseed/deck.gl-raster/blob/main/.github/workflows/release.yml for an example of trusted publishing. Also ref https://github.com/developmentseed/deck.gl-healpix/issues/6
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
issue の参照先、特に deck.gl-raster .github/workflows/release.yml の例を読み、次に stac-react のパッケージ公開ワークフローを見つけてください。現在のトークンベースの設定を trusted publishing と比較し、公開がトークンに依存しなくなり、引き続き正常に完了することを確認してください。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- github-actions, node.js
- 領域
- ci-cd, release, security
- issue の種類
- リファクタリング
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 活発さ
- 静か
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 55/100