✅ STEP 1. 타깃 선정

• 관심 있는 오픈소스 하나 고르기

  (예: Bandit, mitmproxy, osquery, curl 등)

SISS 가이드라인

✅ STEP 2. 보안 관련 커밋 찾기

git log --grep='security\|vuln\|fix' -i --pretty=format:'%h %ad %s' --date=short

→ 예: e1ffdf6 2025-10-20 Bump cosign-installer from 3.10.0 to 4.0.0

✅ STEP 3. diff 보기

git show e1ffdf6

✅ STEP 4. 오답노트 작성

• bandit/docs/오답노트/ 폴더 안에

  e1ffdf6_Bump-cosign-4.0.0.md 파일 생성

• 템플릿에 맞게 작성 (README에 예시 있음)

✅ STEP 5. 저장소에 푸시

🚀 3. 기여(푸시) 방식

1️⃣ 각 부원이 SISS-OpenSource-Audit 레포 포크(Fork)

→ 자신의 GitHub 계정으로 복제됨.

ex) github.com/user/SISS-OpenSource-Audit

2️⃣ 로컬에서 작업 후 본인 계정에 푸시