patternfly / patternfly/react-data-view
Fix updating lockfile in dependabot PRs
Đang mở
Chưa có ai nhận issue này.
bug
- Ngôn ngữ chính
- TypeScript
- Star
- 4
- Fork
- 21
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Currently, there is an issue in PRs opened by dependabot
- when a dependency is updated in
package.json, the change is not reflected in thepackage-lock.json- merging such PRs may be dangerous as the CI is not actually running with the updated version of the dependency - PRs updating only dependencies listed in the
package-lock.jsonfile look correct
clone of #https://github.com/patternfly/react-component-groups/issues/557
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu bằng cách so sánh package.json và package-lock.json trong một Dependabot PR, sau đó kiểm tra cấu hình Dependabot và CI của repository để theo dõi cách các bản cập nhật dependency được tạo và xác thực. Được xem là hoàn tất khi các bản cập nhật dependency trong package.json được phản ánh trong package-lock.json và CI chạy với dependency đã được cập nhật, trong khi các bản cập nhật lockfile-only vẫn chính xác.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- typescript
- Lĩnh vực
- ci-cd
- Loại issue
- Lỗi
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 45/100