我正在发布这个问题作为公共问题,以了解社区对这个功能请求的兴趣。
问题的URL是什么?
例如:https://pkg.go.dev/cloud.google.com/go/bigtable
你的user agent是什么?
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.107 Safari/537.36
你做了什么?
寻找更多关于这个包是否可信的信息。
你期望看到什么?
这个包的deps.dev页面有很多有用的信息,尤其是OpenSSF评分卡:
https://deps.dev/go/cloud.google.com%2Fgo%2Fbigtable/v1.10.1
你看到了什么?
我们应该考虑pkg.go.dev是否应该显示相同的信息,如果它暴露了这个信息,也许可以通过deps.dev的API获取。
2条答案
按热度按时间jhiyze9q1#
如果我们在pkgs.go.dev中嵌入一个链接会更好吗?因为到目前为止,deps.dev没有暴露API。
57hvy0tb2#
我认为我们希望用户在pkg.go.dev上看到评估软件包所需的所有信息,尤其是在搜索结果中。我们可能还对来自其他来源的信号感兴趣,如goreportcard.com。我们不希望用户不得不在几个网站之间跳转才能做出决定。S...
2021年8月22日星期日,Chaitanya Munukutla < ***@***.***> 写道:如果我们在pkgs.go.dev中嵌入一个链接会更好吗?——您收到此邮件是因为您创建了这个主题。直接回复此邮件,查看GitHub上的<#47463 (comment)>,或取消订阅< https://github.com/notifications/unsubscribe-auth/ACKIVXKS2SOSBPSOH7VDH73T6ESCHANCNFSM5BG5N5DA >。使用GitHub移动端iOS< https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 >或Android< https://play.google.com/store/apps/details?id=com.github.android&utm_campaign=notification-email >进行Git Triage通知。