Ramas y versiones de código abierto (Open Source)

Versiones regulares#

Todas las versiones salen de la rama dev. El equipo de DefectDojo se propone mantener la siguiente cadencia:

• Versiones menores: al menos una vez al mes, el primer lunes del mes.
• Parches: versiones cada semana, los lunes.
• Versiones de seguridad: pueden realizarse fuera de nuestra cadencia habitual según la gravedad. También salen de dev.

No hay una rama separada para correcciones de errores ni una rama de hotfix a partir de master. Todo pull request, sea una corrección o una funcionalidad, se dirige a dev.

Las GitHub Actions son la fuente de verdad. Las versiones están semiautomatizadas. Los pasos para cada versión son:

1. Crear la rama de versión a partir de dev y preparar un PR contra master (detalles) –> Un mantenedor verifica y fusiona manualmente el PR
2. Etiquetar, emitir un borrador de versión y compilar+publicar la imagen docker (detalles) –> Un mantenedor pule las notas de release-drafter y publica la versión
3. Se crea un PR para fusionar master de nuevo en dev con el fin de realinear las ramas (detalles)

Versiones de seguridad#

Los PR relacionados con problemas de seguridad se gestionan mediante avisos de seguridad que ofrecen una forma de trabajar en el código de forma privada sin divulgar prematuramente las vulnerabilidades.

Modelo de versiones#

Diagramas creados con plantUML. Encuentre un editor web para PlantUML en https://www.planttext.com.

</div>