python / python/psrt-ghsa-bot

Automatically credit "remediation developer" and "remediation reviewer"

Ouverte
#53 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Langage dominant
Python
Étoiles
6
Forks
2
Merge moyen
9 h 7 min
PR mergées (30 j)
2

Description

If a private_fork has a pull request, is that information accessible via the API? If so: the bot can automatically add remediation developers and reviewers based on that pull request. These roles shouldn't clobber existing roles, so if the user is the reporter or coordinator they keep those roles.

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Piste de recherche

Commencez par vérifier si la GitHub API expose un pull request pour un private_fork, puis cherchez où sont attribués les remediation developers, reviewers, reporters et coordinators. C’est terminé lorsque le bot déduit les deux rôles de remediation de ce pull request lorsqu’il est disponible, sans remplacer les rôles existants de reporter ou de coordinator.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
github, python
Domaine
api, backend, security
Type d'issue
Fonctionnalité
Difficulté
4/5
Temps estimé
3-5 jours
Activité
Calme
Clarté
Plutôt claire
Accessibilité débutants
52/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.