processing / processing/libprocessing
Harden GitHub Actions workflows
未关闭
还没有人认领这个 Issue。
- 主要语言
- Rust
- 星标
- 69
- 派生
- 14
- 平均合并
- 15 天 22 小时
- 30 天内合并 PR
- 3
描述
Parallel to https://github.com/processing/p5.js/issues/9033, I believe all repos under processing organization needs the same base level of hardening for CI pipepilines.
The work will be done in multiple parts:
- Initial pinning of existing dependencies - similar to https://github.com/processing/p5.js/pull/9032
- Configuring an auto update mechanism, preferably with Renovate
- Enforcing best practices with zizmor and applying the missing fixes
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
首先检查仓库的 GitHub Actions workflow 文件，并将请求的工作与 processing/p5.js#9033 和 pull request 9032 进行比较。当现有依赖已固定版本、已配置自动更新机制，并且 zizmor 报告的最佳实践修复已应用于所有 workflow 时，即表示完成。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- github-actions
- 领域
- ci-cd, devops, security
- Issue 类型
- 重构
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 冷清
- 描述清晰度
- 基本清楚
- 新手友好度
- 48/100