Automatically close GHSAs that have their CVE published
Aperta
Nessuno ha ancora preso questa issue.
- Lingua principale
- Python
- Stelle
- 6
- Fork
- 2
- Merge medio
- 9h 7m
- PR unite (30g)
- 2
Descrizione
Once a CVE ID is published with a patch URL reference attached the GHSA can be closed as the coordinator's job is complete. This will save us needing to manually track down GHSAs once a public pull request is created.
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Direzione di ricerca
Nell'issue non sono indicati né un file né un test. Traccia la gestione da parte del bot della pubblicazione dei CVE e dei riferimenti GHSA, quindi verifica che un advisory venga chiuso solo quando un CVE pubblicato ha un URL patch; conferma che il comportamento esistente rimanga invariato per gli altri riferimenti.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- python
- Ambito
- security
- Tipo di issue
- Funzionalità
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Stato di attività
- Tranquilla
- Chiarezza
- Abbastanza chiara
- Idoneità per principianti
- 65/100