Migrate away from @nodejs-github-bot tokens.
Aperta
Nessuno ha ancora preso questa issue.
- Lingua principale
- JavaScript
- Stelle
- 202
- Fork
- 183
- Merge medio
- 2m
- PR unite (30g)
- 1
Descrizione
I think we should stop creating PATs associated with @nodejs-github-bot, and instead rely on the more secure alternative: GitHub App Tokens.
I've created a basic GitHub app that can be transferred into the org to replace @nodejs-github-bot.
WDYT?
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Direzione di ricerca
Inizia con l’issue #1074 e rivedi la proposta collegata della GitHub App nodejs-gha. Non sono identificati file, test o punti di ingresso, quindi occorre prima chiarire l’ambito della migrazione e le decisioni necessarie; il lavoro sarà completato quando la sostituzione dei token @nodejs-github-bot sarà concordata e implementata.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- github
- Ambito
- authentication, security
- Tipo di issue
- Refactoring
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Tranquilla
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 35/100