<html><head></head><body><div dir="auto">Hi Alessandro,<br><br>What do you mean by:<br>> The problem is that commit rights are currently bound to voting rights.<br><br>How voting (I assume at AGM, for grants and so on, thus for the whole project) is related to committer status in a given repo?<br><br>Thanks,<br>Harrissou</div><br><br><div class="gmail_quote"><div dir="auto">Le 12 octobre 2026 10:30:11 GMT+02:00, Alessandro Pasotti via QGIS-Developer <qgis-developer@lists.osgeo.org> a écrit :</div><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<pre class="com-fsck-k9__plain-text-message-pre"><div dir="auto">Hi,<br><br>at the security meeting in LAAX we talked about how to reduce the<br>vulnerabilities and decided that we should keep the number of people<br>that have commit rights to qgis/QGIS repo at the minimum.<br><br>There are many people that haven't committed anything for years, and<br>they do not need to have commit rights right now.<br><br>The problem is that commit rights are currently bound to voting rights.<br><br>Before I draft a QEP I'd like to hear from you if you think this is a good idea:<br><br>- create a github "fake" core committers repository with just a README inside<br>- create a "QGIS Committers" team that has commit rights in the "fake" repo<br>- put every contributor that currently have commit rights in any of<br>the qgis org repositories into the "QGIS Committers" team<br>- for all repositories except the "fake" one: revoke commit rights to<br>all developers that haven't committed anything in the last 6 months<br><br>Note: committers that need their commit rights back will just need to<br>ask to get them back.<br><br>This way we don't need to change the statute of the QGIS association<br>(and wait for the next AGM).<br><br><br></div></pre></blockquote></div></body></html>