python / python/psrt-ghsa-bot

Automatic credits for reviews don't work

オープン
#64 コメント 2 件 リアクション 1 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

主要言語
Python
スター
6
フォーク
2
平均マージ
9時間 7分
マージ済み PR(30日)
2

説明

Tested on GHSA-hfwv-qwxj-m55v in this job, it made no updates, ignoring my recent review on the remediation PR.

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

調査の方向性

まず advisory GHSA-hfwv-qwxj-m55v とリンクされた GitHub Actions のジョブを使って失敗を再現し、その後、remediation PR に対する review がどのように検出され、クレジットされるかを追跡します。このケースで bot が最近の review を認識し、期待される更新を行えば完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
github-actions, python
領域
devops
issue の種類
バグ
難易度
3/5
見積もり時間
1〜2日
活発さ
活発
明瞭さ
おおむね明確
初心者へのやさしさ
55/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。