Automation to enforce repository permissions are by github team only and not individuals
- Vorherrschende Sprache
- Keine Sprachdaten
- Sterne
- 749
- Forks
- 72
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
### Is your feature request related to a problem?
To ensure that permissions are easier to maintain and keep updated, its a best practice to give permission to a GitHub team and then instead of removing them from a large number of repos, you can just remove them from the team. Well maintained permissions improves security posture.
The task here would be to create a/utilize an existing GitHub action or App to accomplish this.
Beitragsleitfaden
Rechercherichtung
Es sind keine Dateien oder Tests angegeben. Beginne damit, eine GitHub Action mit einer GitHub App zu vergleichen, um Repository-Berechtigungen nur für Teams durchzusetzen, und lege anschließend fest, wie mit bestehenden individuellen Berechtigungen umgegangen wird und welche Repositories im Geltungsbereich liegen. Als abgeschlossen gilt die Aufgabe, wenn die ausgewählte Automatisierung Verstöße durchsetzt oder meldet und ihr erwartetes Verhalten dokumentiert ist.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- github, github-actions
- Bereich
- devops, security
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100