riseproject-dev / riseproject-dev/python-wheels
Investigate adding a license checker for built wheels
まだ誰も着手していません。
- 主要言語
- Python
- スター
- 0
- フォーク
- 0
- 平均マージ
- 16時間 14分
- マージ済み PR(30日)
- 952
説明
Right now, part of the wheel build review process has always involved downloading a built wheel, unpacking it, and inspecting it for:
- The project's LICENSE files and related data
- The presence of linked libraries included in the wheels as part of the final build process
- Any license compliance steps which needed to be taken based on the libraries found in step 2 (if any)
It would be very helpful to have this check automated along with everything else we've got running for every PR. However, while checking for the correct license according to the target project may be simple, having the workflow/script confirm that we aren't missing any supplemental licensing (or, possibly, that the wheels are actually failing to meet licensing requirements) is going to be more complicated.
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
まず、すべての pull request に対して wheels をビルドする既存の workflow またはスクリプトを確認し、次にビルドされた wheels を調べて LICENSE ファイルとバンドルされたライブラリを確認します。追加のライセンスおよび compliance に関する検出結果をどのように報告するかを定義します。自動チェックが pull request のビルド中にこれらのケースを確実に特定できれば、作業は完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- python
- 領域
- build-system, ci-cd
- issue の種類
- 機能追加
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 活発さ
- 静か
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 35/100