python / python/psrt-ghsa-bot

GitHub API polyfill: Get list of comments from GitHub Security Advisory

Đang mở
#3 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Ngôn ngữ chính
Python
Star
6
Fork
2
Merge trung bình
9 giờ 7 phút
Pull request đã merge (30 ngày)
2

Mô tả

Currently there is no GitHub API to get comments on a GitHub Security Advisory (GHSA) in draft or triage state. A "polyfill" for this API is needed to create a bot that can respond to comments within a GHSA (a-la Bedevere in PRs).

This would likely need to be implemented using a UI automation tool like Playwright.

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Hướng nghiên cứu

Bắt đầu bằng cách xem xét cấu trúc repository và workflow GitHub Security Advisory, sau đó điều tra xem Playwright có thể lấy các comment từ GHSA ở trạng thái bản nháp và triage hay không. Hoàn thành khi bot có một cách sử dụng được để lấy danh sách comment GHSA nhằm phản hồi các comment đó.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Đánh giá

Công nghệ
playwright, python
Lĩnh vực
devtools, security
Loại issue
Tính năng
Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức độ hoạt động
Đình trệ
Độ rõ ràng
Khá rõ ràng
Mức phù hợp với người mới
32/100

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.