FAILED: Repository Linter Issue: rl-secret_rotation

オープン
#1,250 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
4/5
見積もり時間
3〜5日
初心者へのやさしさ
45/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
静か
技術スタック
github-actions
領域
ci-cd, security

調査の方向性

まず rl-secret_rotation ルールのドキュメントを確認し、ARTIFACTORY_COMMON_USER を使用している GitHub Actions の設定を調査します。Secret を OIDC に置き換えられるか、静的な認証情報が必要な場合は Secret をローテーションします。linter が Secret を 12 か月超として報告しなくなれば完了です。

索引モデルが issue の本文から書いたものです。

説明

A violation against the SAP Open Source standards have been detected.

Rule: rl-secret_rotation

Message: The following GitHub Actions secret has not been rotated within the last 12 months:

  • ARTIFACTORY_COMMON_USER

Recommended actions:

  1. Replace long-lived secrets with OIDC (OpenID Connect) tokens where possible
  2. For required static credentials (API keys, tokens), rotate them at least annually
  3. Review and remove any unused secrets

Description: Checks if all GitHub Actions secrets have been rotated within the last 12 months. Long-lived secrets should be replaced with OIDC tokens where possible, and required static credentials must be rotated annually.

Documentation

主要言語
Java
スター
41
フォーク
33
平均マージ
18時間 34分
マージ済み PR（30日）
19

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

SAP/cloud-sdk-java のほかの issue

SAP/cloud-sdk-java の issue をすべて見る

似ている issue

Java の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。