processing / processing/libprocessing
Harden GitHub Actions workflows
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Rust
- Sterne
- 69
- Forks
- 14
- Ø Merge
- 15 T. 22 Std.
- Gemergte PRs (30 T.)
- 3
Beschreibung
Parallel to https://github.com/processing/p5.js/issues/9033, I believe all repos under processing organization needs the same base level of hardening for CI pipepilines.
The work will be done in multiple parts:
- Initial pinning of existing dependencies - similar to https://github.com/processing/p5.js/pull/9032
- Configuring an auto update mechanism, preferably with Renovate
- Enforcing best practices with zizmor and applying the missing fixes
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne mit der Prüfung der GitHub Actions-Workflowdateien des Repositorys und vergleiche die angeforderten Arbeiten mit processing/p5.js#9033 und Pull Request 9032. Als abgeschlossen gilt die Arbeit, wenn vorhandene Abhängigkeiten gepinnt sind, ein Mechanismus für automatische Updates konfiguriert ist und von zizmor gemeldete Best-Practice-Korrekturen in allen Workflows angewendet wurden.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- github-actions
- Bereich
- ci-cd, devops, security
- Issue-Typ
- Refactoring
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Ruhig
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 48/100