microsoft / microsoft/vscode-pull-request-github
plugin should switch to least privelege permissions
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- TypeScript
- Estrellas
- 2.6k
- Forks
- 796
- Merge medio
- 1 d 4 h
- PR fusionados (30 d)
- 46
Descripción
Thanks for this wonderful plugin!
However, I'm hesistant on authorizing this plugin to do EVERYTHING on my Github account.
The plugin requests Github authorization for write (and read) on EVERYTHING - including repo, team discussions, wiki, etc.
Could we switch to using least privilege permissions, where the default set of permissions is scoped down to what's required and the plugin gracefully degrades features based on permissions it is granted?
- Extension version: 0.13.0
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Empieza por localizar los ámbitos de autorización de GitHub de la extensión y los puntos de entrada de las funciones que los requieren. Revisa cómo se solicitan y comprueban actualmente los permisos; se considera terminado cuando la autorización predeterminada aplica el principio de mínimo privilegio y las funciones no compatibles se degradan correctamente cuando faltan permisos.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- github, typescript, vscode
- Área
- authorization, developer-experience, security
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 25/100