O que significa função examinada?

Question

Acabei de ler no site drupal.org este comentário :

Um usuário que não tem a função verificada não pode se tornar o único mantenedor, ou o mantenedor do projeto, de um projeto que optou pela cobertura de segurança, da mesma forma que um usuário sem a função verificada não pode assumir um projeto que optou pela cobertura de segurança .

Tentei descobrir o que é isso no site sem sorte e realmente não tenho ideia.

Alguém sabe o que significa função examinada em drupal.org?

Answer 1

Para que um módulo contribuído pelo Drupal seja elegível para ser marcado como um projeto monitorado de segurança, um ou mais dos mantenedores devem ser 'examinados'.

Aqui está a principal política de segurança do Drupal sobre isso. Consulte a seção "Quais projetos são cobertos". Existe um link nisso para o processo de se tornar 'examinado' .

Basicamente, você envia um projeto Drupal.org para uma fila. Eventualmente, os membros da comunidade de segurança irão revisá-lo quanto ao uso das melhores práticas de segurança, qualidade do código e outras coisas. Se aprovado, o mantenedor é 'examinado'. Infelizmente, esse processo pode levar muito tempo para acontecer.

Depois de ter um projeto aprovado e 'examinado', qualquer outro projeto que você mantiver pode ser rotulado como coberto pela comunidade de segurança.

Answer 2

Usei o termo função vetted porque vetted é o termo que aparece no perfil do usuário, para usuários que no Drupal.org têm a função de administrador Git .

Em lugares que listam as possíveis funções que o Drupal.org pode ter, o usuário aprovado pelo Git é um deles.

Antes que a capacidade de optar pela cobertura de avisos de segurança fosse introduzida, essa função permitia aos usuários criar um projeto completo; sem essa função, o usuário só era capaz de criar projetos de sandbox. Foi então que a função verificada foi introduzida.

Hoje em dia, a documentação fala sobre a possibilidade de optar pela cobertura de segurança, por exemplo, Solicite permissão para optar pela cobertura de aviso de segurança ou Processo de aviso de segurança e política de permissões . O termo verificado ainda é mencionado nessas páginas, mas no processo de aviso de segurança e na política de permissões, ele aparece apenas uma vez. (É provável que a maioria dos usuários não entenderia o que significa verificado , nem notaria esse termo.)

Hoje, os usuários que desejam se inscrever para optar pela cobertura de segurança para os projetos que criam são os que obterão a função avaliada . Esses não são os únicos usuários que têm essa função, no entanto. A função verificada foi dada a:

• Usuários que solicitaram permissão para criar um projeto completo (e não apenas projetos de sandbox). Agora, todos os usuários, mesmo aqueles que não têm a função confirmada , podem criar projetos completos, mas ainda precisam da função avaliada para optar pela cobertura de segurança para os projetos que criam.

• Usuários que no passado pediram permissão para submeter o código ao repositório CVS Drupal.org. Agora o Drupal.org usa Git (em particular uma instância do Gitlab rodando em um subdomínio drupal.org), mas os usuários que pediram para escrever no repositório CVS do Drupal.org tiveram a função verificada .

aviso Legal

Eu sou um dos usuários que reviu os pedidos para obter o vetados papel desde o tempo Drupal.org usado CVS.