python / python/psrt-ghsa-bot

Allow collaborators to "publish" a CVE ID

Ouverte
#5 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Langage dominant
Python
Étoiles
6
Forks
2
Merge moyen
9 h 7 min
PR mergées (30 j)
2

Description

Command to the bot which allows any collaborator to mark a report as "complete" through publication of an advisory. Need to figure out how affected versions will be documented.

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Piste de recherche

Commencez par localiser la gestion des commandes du bot et son workflow GitHub Security Advisory. Définissez comment une commande de collaborateur marque un rapport comme terminé par sa publication et comment les versions affectées sont documentées. C’est terminé lorsque la représentation de la commande et des versions est spécifiée et couverte par des tests appropriés.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
github, python
Domaine
security
Type d'issue
Fonctionnalité
Difficulté
5/5
Temps estimé
Plus d'une semaine
Activité
À l'abandon
Clarté
À clarifier
Accessibilité débutants
30/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.