github / github/codeql

Are the Actions model files in ext/manual and ext/generated actively used and maintained?

オープン
#21,570 コメント 1 件 リアクション 0 件 担当者 0 名 GitHub で見る
question
主要言語
CodeQL
スター
10.1k
フォーク
2.1k
平均マージ
2日 15時間
マージ済み PR(30日)
141

説明

The model files under [actions/ql/lib/ext/manual/](https://github.com/github/codeql/tree/main/actions/ql/lib/ext/manual) and [actions/ql/lib/ext/generated/](https://github.com/github/codeql/tree/main/actions/ql/lib/ext/generated) define threat models for various GitHub Actions. Are these models used by any non-experimental queries? Why haven't these models been updated in ~2 years?

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

まず actions/ql/lib/ext/manual/ と actions/ql/lib/ext/generated/ 配下のモデルファイルを確認します。非実験的なクエリがこれらの GitHub Actions モデルを使用しているかどうかを判断し、約 2 年間更新されていない理由を調査します。使用状況とメンテナンス状況が文書化されれば、作業は完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
github-actions
領域
security
issue の種類
ドキュメント
難易度
4/5
見積もり時間
3〜5日
活発さ
静か
明瞭さ
説明が足りない
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。