<div dir="ltr">Actually that's probably not an issue if the issues are filed via <a href="mailto:mapserver-security@osgeo.org">mapserver-security@osgeo.org</a> and then we create the tickets.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Feb 28, 2020 at 11:42 AM Steve Lime <<a href="mailto:sdlime@gmail.com">sdlime@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Only drag with that is contributors need osgeo ids.</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Feb 28, 2020 at 11:36 AM Michael Smith <<a href="mailto:michael.smith.erdc@gmail.com" target="_blank">michael.smith.erdc@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div lang="EN-US"><div><p class="MsoNormal">OSGeo has gitea in SAC. We can have a private mapserver repo there. <u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">Mike<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal"><span style="font-size:10.5pt;color:black">--<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:10.5pt;color:black">Michael Smith</span><u></u><u></u></p><div><p class="MsoNormal"><span style="font-size:10.5pt;color:black">OSGeo Foundation Treasurer<u></u><u></u></span></p></div><p class="MsoNormal"><span style="font-size:10.5pt;color:black"><a href="mailto:treasurer@osgeo.org" target="_blank">treasurer@osgeo.org</a></span><u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal"><u></u> <u></u></p><div style="border-right:none;border-bottom:none;border-left:none;border-top:1pt solid rgb(181,196,223);padding:3pt 0cm 0cm"><p class="MsoNormal"><b><span style="font-size:12pt;color:black">From: </span></b><span style="font-size:12pt;color:black">mapserver-dev <<a href="mailto:mapserver-dev-bounces@lists.osgeo.org" target="_blank">mapserver-dev-bounces@lists.osgeo.org</a>> on behalf of Steve Lime <<a href="mailto:sdlime@gmail.com" target="_blank">sdlime@gmail.com</a>><br><b>Date: </b>Friday, February 28, 2020 at 12:16 PM<br><b>To: </b>Even Rouault <<a href="mailto:even.rouault@spatialys.com" target="_blank">even.rouault@spatialys.com</a>><br><b>Cc: </b>MapServer Dev Mailing List <<a href="mailto:mapserver-dev@lists.osgeo.org" target="_blank">mapserver-dev@lists.osgeo.org</a>><br><b>Subject: </b>Re: [mapserver-dev] Motion: Updating the security reporting and workflow process<u></u><u></u></span></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">The collaborator limit does kinda suck. We can't host private repos under the MapServer account. Github want projects to move to "teams" - $304/mo based on our current size. Gitlab would certainly work for a single purpose private repo. <u></u><u></u></p></div><p class="MsoNormal"><u></u> <u></u></p><div><div><p class="MsoNormal">On Fri, Feb 28, 2020 at 11:06 AM Even Rouault <<a href="mailto:even.rouault@spatialys.com" target="_blank">even.rouault@spatialys.com</a>> wrote:<u></u><u></u></p></div><blockquote style="border-top:none;border-right:none;border-bottom:none;border-left:1pt solid rgb(204,204,204);padding:0cm 0cm 0cm 6pt;margin-left:4.8pt;margin-right:0cm"><p class="MsoNormal">On vendredi 28 février 2020 12:36:54 CET Jeff McKenna wrote:<br>> There is now a new alias that users can send an initial report to, that<br>> forwards to all PSC members: mapserver-security (at) osgeo (dot) org<br>> <br>> SteveL has also setup a private 'mapserver-private' repository on<br>> Github, to handle valid security reports, privately.<br>> <br>> So therefore:<br>> <br>> Motion: update documentation<br>> (<a href="https://mapserver.org/development/bugs.html" target="_blank">https://mapserver.org/development/bugs.html</a>) to list the steps to<br>> report a security concern, mentioning the first step of sending report<br>> to mapserver-security (at), and second step of a PSC member creating a<br>> ticket in the 'mapserver-private' repository.<br><br>As apparently there's a limit to the number of collaborators for a private <br>github repo, perhaps GitLab could be an option ?<br>Some doc at<br><a href="https://docs.gitlab.com/ee/user/project/issues/confidential_issues.html" target="_blank">https://docs.gitlab.com/ee/user/project/issues/confidential_issues.html</a><br>(I've not experience with that myself.)<br><br>Even<br><br>-- <br>Spatialys - Geospatial professional services<br><a href="http://www.spatialys.com" target="_blank">http://www.spatialys.com</a><br>_______________________________________________<br>mapserver-dev mailing list<br><a href="mailto:mapserver-dev@lists.osgeo.org" target="_blank">mapserver-dev@lists.osgeo.org</a><br><a href="https://lists.osgeo.org/mailman/listinfo/mapserver-dev" target="_blank">https://lists.osgeo.org/mailman/listinfo/mapserver-dev</a><u></u><u></u></p></blockquote></div><p class="MsoNormal">_______________________________________________ mapserver-dev mailing list <a href="mailto:mapserver-dev@lists.osgeo.org" target="_blank">mapserver-dev@lists.osgeo.org</a> <a href="https://lists.osgeo.org/mailman/listinfo/mapserver-dev" target="_blank">https://lists.osgeo.org/mailman/listinfo/mapserver-dev</a><u></u><u></u></p></div></div>
</blockquote></div>
</blockquote></div>