microsoft / microsoft/vscode-pull-request-github
plugin should switch to least privelege permissions
Chưa có ai nhận issue này.
- Ngôn ngữ chính
- TypeScript
- Star
- 2.6k
- Fork
- 796
- Merge trung bình
- 1 ngày 4 giờ
- Pull request đã merge (30 ngày)
- 46
Mô tả
Thanks for this wonderful plugin!
However, I'm hesistant on authorizing this plugin to do EVERYTHING on my Github account.
The plugin requests Github authorization for write (and read) on EVERYTHING - including repo, team discussions, wiki, etc.
Could we switch to using least privilege permissions, where the default set of permissions is scoped down to what's required and the plugin gracefully degrades features based on permissions it is granted?
- Extension version: 0.13.0
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu bằng cách xác định các phạm vi ủy quyền GitHub của extension và các điểm đầu vào của những tính năng yêu cầu chúng. Xem xét cách các quyền hiện được yêu cầu và kiểm tra; hoàn tất khi cơ chế ủy quyền mặc định tuân theo nguyên tắc đặc quyền tối thiểu và các tính năng không được hỗ trợ suy giảm một cách phù hợp khi thiếu quyền.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- github, typescript, vscode
- Lĩnh vực
- authorization, developer-experience, security
- Loại issue
- Tính năng
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 25/100