loopbackio / loopbackio/security

Align with OpenSSF NPM Best Practices v1

オープン
#33 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

主要言語
TypeScript
スター
4
フォーク
1
30日以内にマージされた PR はありません

説明

see: https://openssf.org/blog/2022/09/01/npm-best-practices-for-the-supply-chain/
see: https://github.com/ossf/package-manager-best-practices/blob/0ad6983c10290c46bcc39468b52eeb0a8f6c6ed9/published/npm.md

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

調査の方向性

まず、リンクされている OpenSSF NPM Best Practices の記事と、参照されている npm.md ドキュメントを読んでください。次に、このリポジトリ内で、それらが適用されるセキュリティ設定、パッケージメタデータ、その他のファイルを調査してください。特定のファイル、テスト、完了範囲は指定されていないため、完了とするには、まずどの推奨事項が適用可能かを定義する必要があります。

索引モデルが issue の本文から書いたものです。

評価

領域
security
issue の種類
機能追加
難易度
5/5
見積もり時間
1週間以上
活発さ
停滞
明瞭さ
説明が足りない
初心者へのやさしさ
20/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。