loopbackio / loopbackio/security
Adopt Staged Publishing
Personne n'a encore pris cette issue.
- Langage dominant
- TypeScript
- Étoiles
- 4
- Forks
- 1
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
The NPM Registry introduced staged publishing prevents CI/CD pipelines from publishing packages by themselves, and instead adds a human-in-the-loop-with-MFA step to approve packages staged by the pipeline.
This can prevent malicious packages from being published by a compromised pipeline.
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
L’issue décrit l’adoption de staged publishing de NPM Registry, mais ne nomme aucun fichier du dépôt, workflow CI/CD ni test. Commencez par identifier les packages LoopBack et la configuration de publication concernés, puis définissez le flux d’approbation MFA et documentez comment vérifier que staged publishing est terminé.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Domaine
- release, security
- Type d'issue
- Fonctionnalité
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Activité
- Calme
- Clarté
- À clarifier
- Accessibilité débutants
- 25/100