python / python/psrt-ghsa-bot

Automatically credit "remediation developer" and "remediation reviewer"

Offen
#53 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Vorherrschende Sprache
Python
Sterne
6
Forks
2
Ø Merge
9 Std. 7 Min.
Gemergte PRs (30 T.)
2

Beschreibung

If a private_fork has a pull request, is that information accessible via the API? If so: the bot can automatically add remediation developers and reviewers based on that pull request. These roles shouldn't clobber existing roles, so if the user is the reporter or coordinator they keep those roles.

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

  1. Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
  3. Forke das Repository und arbeite in einem Branch.
  4. Öffne einen Pull Request, der die Issue-Nummer nennt.

Rechercherichtung

Beginne damit zu prüfen, ob die GitHub API einen pull request für einen private_fork bereitstellt, und verfolge anschließend, wo remediation developers, reviewers, reporters und coordinators zugewiesen werden. Als erledigt gilt die Aufgabe, wenn der Bot die beiden remediation-Rollen, sofern verfügbar, aus diesem pull request ableitet, ohne bestehende reporter- oder coordinator-Rollen zu ersetzen.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
github, python
Bereich
api, backend, security
Issue-Typ
Feature
Schwierigkeit
4/5
Geschätzter Aufwand
3-5 Tage
Aktivitätsstatus
Ruhig
Klarheit
Größtenteils klar
Anfängerfreundlichkeit
52/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.