Allow collaborators to "publish" a CVE ID
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Python
- Sterne
- 6
- Forks
- 2
- Ø Merge
- 9 Std. 7 Min.
- Gemergte PRs (30 T.)
- 2
Beschreibung
Command to the bot which allows any collaborator to mark a report as "complete" through publication of an advisory. Need to figure out how affected versions will be documented.
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne damit, die Befehlsverarbeitung des Bots und seinen GitHub Security Advisory-Workflow zu lokalisieren. Definiere, wie ein Collaborator-Befehl einen Bericht durch die Veröffentlichung als abgeschlossen kennzeichnet und wie betroffene Versionen dokumentiert werden. Als abgeschlossen gilt die Aufgabe, wenn die Darstellung des Befehls und der Version spezifiziert und durch geeignete Tests abgedeckt ist.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- github, python
- Bereich
- security
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 30/100