Dependabot - Private "Registries"/"Dependencies"/"Repositories" is misleading

オープン 初心者向け
#45,681 コメント 6 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
1/5
見積もり時間
1時間未満
初心者へのやさしさ
82/100
issue の種類
ドキュメント
明瞭さ
おおむね明確
活発さ
活発
技術スタック
github
領域
documentation

調査の方向性

docs.github.com/en/code-security/reference/supply-chain-security/supported-ecosystems-and-repositories にある対象の記事を読み、「Private Registries」、「Private Dependencies」、「Private Repositories」の3つの用例に注目してください。プライベートな依存関係とリポジトリの範囲が明確になるように用語を統一し、その後、レンダリングされた記事を確認して表現に一貫性があることを確認してください。

索引モデルが issue の本文から書いたものです。

説明

content dependabot needs SME
Code of Conduct
What article on docs.github.com is affected?

https://docs.github.com/en/code-security/reference/supply-chain-security/supported-ecosystems-and-repositories

What part(s) of the article would you like to see updated?

Dependabot sometimes cannot resolve private dependencies for some ecosystems (e.g. Nix, currently)

However, this is expressed in 3 different expressions:

  1. Private Registries
  2. Private Dependencies
  3. Private Repositories

Those can be misleading

For example:
I personally thought dependabot was completely not working for some ecosystems independently of private dependencies when the dependabot.yml file was inside of a private repository

Harmonizing the "Private *" term with a single word (probably "Private Dependencies", since it encompasses both registries and repositories) would have cleared up any confusion

Additional information

No response

主要言語
TypeScript
スター
20.9k
フォーク
68.8k
平均マージ
13時間 55分
マージ済み PR（30日）
105

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

github/docs のほかの issue

github/docs の issue をすべて見る

似ている issue

TypeScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。