Hacktoberfest 2026: die Issues, die Maintainer für den Oktober markiert haben – offen und einsteigerfreundlich. Hacktoberfest-Issues durchsuchen

fix(skill): ownership check graded must when sibling checks are out of view

Offen
  • Stimmt etwas nicht?
#12 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
3/5
Geschätzter Aufwand
1-2 Tage
Anfängerfreundlichkeit
68/100
Issue-Typ
Bug
Klarheit
Klar beschrieben
Aktivitätsstatus
Aktiv
Tech-Stack
javascript
Bereich
devtools, security

Rechercherichtung

Start by reading SKILL.md and security.md, then inspect the dotnet eval fixture and expected.md mentioned in the issue. Update the access-control guidance so findings without visible ownership evidence go under Questions, and run the dotnet eval three consecutive times. Done when those runs pass and the dotnet-webhook and nestjs findings retain their previous grades.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

bug eval

What

On the dotnet fixture the review grades a missing ownership check (IDOR) on a new endpoint as must, while expected.md asks for a question unless sibling endpoints visibly check ownership.

Why

It is the one false positive in the v0.2.0 eval runs. A must on an assumption about unseen code breaks the "proof or it's dropped" rule.

Acceptance criteria

  • SKILL.md and security.md say that an access-control finding needs either a visible sibling that checks ownership or a visible data model that ties the resource to the caller; otherwise it goes under Questions.
  • The dotnet eval reports it under Questions in three consecutive runs.
  • The dotnet-webhook and nestjs access-control findings stay graded as before.
Vorherrschende Sprache
JavaScript
Sterne
0
Forks
0
Keine gemergten PRs in 30 T.

Entwicklungsumgebung

Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus devmaxxx/stackwise

Alle Issues in devmaxxx/stackwise

Ähnliche Issues

Weitere Issues zu JavaScript

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.