patternfly / patternfly/react-data-view
Fix updating lockfile in dependabot PRs
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- TypeScript
- Estrellas
- 4
- Forks
- 21
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
Currently, there is an issue in PRs opened by dependabot
- when a dependency is updated in
package.json, the change is not reflected in thepackage-lock.json- merging such PRs may be dangerous as the CI is not actually running with the updated version of the dependency - PRs updating only dependencies listed in the
package-lock.jsonfile look correct
clone of #https://github.com/patternfly/react-component-groups/issues/557
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Comienza comparando package.json y package-lock.json en un Dependabot PR y, a continuación, inspecciona la configuración de Dependabot y CI del repositorio para rastrear cómo se generan y validan las actualizaciones de dependencias. Se considera terminado cuando las actualizaciones de dependencias en package.json se reflejan en package-lock.json y CI se ejecuta con la dependencia actualizada, mientras que las actualizaciones lockfile-only siguen siendo correctas.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- typescript
- Área
- ci-cd
- Tipo de issue
- Error
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 45/100