OWASP/wrongsecrets

Log secret encoded from your cloud app towards the logging solution of your cloudprovider.

Offen

#345 geöffnet am 11.07.2022

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (601 Forks)github user discovery
New Challengehelp wanted

Repository-Metriken

Stars
 (1.457 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 4T 1h) (29 gemergte PRs in 30 T)

Beschreibung

Have a challenge for all 3 cloudproviders, where we log the actual secret inot the logs of the cloudprovider only.

  • log secret in AWS Cloudwatch
  • log secret in GCP stackdriver
  • log secret in Azure log Analytics

Contributor Guide

Research-Richtung
Implementieren Sie die Protokollierung eines Geheimnisses in AWS CloudWatch, GCP Stackdriver und Azure Log Analytics. Verwenden Sie für jeden Cloud Anbieter das entsprechende Java SDK, um einen Protokolleintrag zu schreiben, der das Geheimnis enthält. Stellen Sie sicher, dass der Protokolleintrag in der Protokollkonsole des Cloud Anbieters sichtbar ist. Recherchieren Sie die spezifischen API Aufrufe und Authentifizierungsmethoden für jeden Anbieter.
Tech Stack
javaawsgcpazure
Domain
cloudsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
AWS accountGCP accountAzure accountJava
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50