loopbackio / loopbackio/security

Standards/specifications/guidance/recommendations to comply with

Abierto
#40 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Lenguaje dominante
TypeScript
Estrellas
4
Forks
1
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

There's quite a few. This issue is to provide a consolidated list, and to discuss how we can uniformly show our compliance.

Name Category Issue
OSSF Security Insights 1.0 - https://github.com/loopbackio/security/issues/37
OSSF NPM Best Practives v1 - https://github.com/loopbackio/security/issues/33
OSSF Scorecards - https://github.com/loopbackio/security/issues/25
OSSF Best Practices - https://github.com/loopbackio/security/issues/21
OSSF Project Security Information Specification - https://github.com/loopbackio/security/issues/24
FIRST Guidelines and Practices for Multi-Party Vulnerability Coordination and Disclosure - https://github.com/loopbackio/security/issues/29
OpenJSF SBOM/S-SCRM Recommendations - https://github.com/loopbackio/security/issues/39

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Línea de trabajo

Comienza revisando las issues vinculadas 37, 33, 25, 21, 24, 29 y 39 para comprender cada estándar o recomendación enumerados. El trabajo estará terminado cuando los requisitos estén consolidados con categorías y el proyecto tenga una forma acordada de mostrar el cumplimiento de manera uniforme.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Área
documentation, security
Tipo de issue
Documentación
Dificultad
5/5
Tiempo estimado
Más de una semana
Estado de actividad
Estancado
Claridad
Bastante claro
Aptitud para principiantes
25/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.