OWASP/wrongsecrets

Have a challenge with a backup bucket containing the secret

Offen

#982 geöffnet am 09.09.2023

Auf GitHub ansehenContributor Guide
 (15 Kommentare) (0 Reaktionen) (1 zugewiesene Person)Java (601 Forks)github user discovery
New Challengehelp wanted

Repository-Metriken

Stars
 (1.457 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 4T 1h) (29 gemergte PRs in 30 T)

Beschreibung

Context

  • What should the challenge scenario be like? Have a backup s3/storage bucket with a private ed25519 key publicly exposed
  • What should the participant learn from completing the challenge? Secure your backup at all cost
  • For what category would the challenge be? (e.g. Docker, K8s, binary) Docker/cloud depending on how we implement the backup solution

Actions:

  • create separate Terraform folder to have an S3 bucket (in our AWS folder) under the name "backupchallenge"
  • have the key copying logic in a shell script using AWS CLI as part of the backupchallenge folder
  • implement the challenge according to contributing.md and make sure you hide the key in your classfile.

Contributor Guide

Research-Richtung
Implementieren Sie die Backup Herausforderung, indem Sie einen Terraform Ordner für einen S3 Bucket erstellen, ein Shell Skript zum Kopieren des privaten Schlüssels schreiben und es in die bestehende Wrongsecrets Challenge Struktur integrieren.
Tech Stack
dockershell
Domain
securitydevopscloud
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitDockerShell scripting
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60