¿Qué significa papel examinado?
Acabo de leer en el sitio drupal.org este comentario :
Un usuario que no tiene el rol examinado no puede convertirse en el único mantenedor, o el encargado del proyecto, de un proyecto que optó por la cobertura de seguridad, de la misma manera que un usuario sin el rol examinado no puede hacerse cargo de un proyecto que optó por la cobertura de seguridad. .
Intenté encontrar qué es esto en el sitio sin suerte y realmente no tengo una idea.
¿Alguien sabe qué significa un papel investigado en drupal.org?
Respuestas
Para que un módulo contribuido por Drupal sea elegible para ser etiquetado como un proyecto de seguridad monitoreada, uno o más de los mantenedores deben ser 'examinados'.
Aquí está la principal política de seguridad de Drupal al respecto. Consulte la sección "Qué proyectos están cubiertos". Hay un vínculo en esto con el proceso de ser "examinado" .
Básicamente, envías un proyecto de Drupal.org a una cola. Eventualmente, los miembros de la comunidad de seguridad lo revisarán para utilizar las mejores prácticas de seguridad, la calidad del código y algunas otras cosas. Si se aprueba, el encargado de mantenimiento se "examina". Desafortunadamente, este proceso puede llevar mucho tiempo.
Una vez que haya aprobado un proyecto y haya sido 'examinado', cualquier otro proyecto que mantenga puede etiquetarse como cubierto por la comunidad de seguridad.
Usé el término rol examinado porque examinado es el término que aparece en el perfil de usuario, para los usuarios que en Drupal.org tienen el rol de administrador de Git .
En los lugares que enumeran los posibles roles que puede tener Drupal.org, el usuario examinado de Git es uno de ellos.
Antes de que se introdujera la capacidad de optar por la cobertura de asesoramiento de seguridad, ese rol permitía a los usuarios crear un proyecto completo; sin ese rol, el usuario solo podía crear proyectos de espacio aislado. Fue entonces cuando se introdujo el rol examinado .
Hoy en día, la documentación habla de poder optar por la cobertura de seguridad, por ejemplo Solicitar permiso para optar por la cobertura de asesoramiento de seguridad o Proceso de asesoramiento de seguridad y política de permisos . El término examinado todavía se menciona en esas páginas, pero en el proceso de asesoramiento de seguridad y la política de permisos aparece solo una vez. (Es probable que la mayoría de los usuarios no comprendan lo que significa examinado , ni notarán ese término).
Hoy en día, los usuarios que desean postularse para optar por la cobertura de seguridad para los proyectos que crean son los que obtendrán el rol examinado . Sin embargo, esos no son los únicos usuarios que tienen ese rol. La función examinada se ha otorgado a:
Usuarios que han solicitado permiso para poder crear un proyecto completo (y no solo proyectos sandbox). Ahora todos los usuarios, incluso los que no tienen el rol confirmado , pueden crear proyectos completos, pero aún necesitan el rol examinado para optar por la cobertura de seguridad de los proyectos que crean.
Usuarios que en el pasado pidieron permiso para enviar código al repositorio CVS de Drupal.org. Ahora Drupal.org usa Git (en particular, una instancia de Gitlab que se ejecuta en un subdominio de drupal.org), pero los usuarios que solicitaron poder escribir en el repositorio CVS de Drupal.org tenían el rol examinado .
Soy uno de los usuarios que ha revisado las solicitudes para obtener el rol examinado desde el momento en que Drupal.org usó CVS.