haskellcamargo/gemidao-do-zap

Token utilizado por terceiros

Open

#48 geöffnet am 10. Aug. 2017

Auf GitHub ansehen
 (10 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)JavaScript (200 Forks)batch import
help wanted

Repository-Metriken

Stars
 (1.995 Stars)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

Seguinte, dei 5 baits do gemidão.

Sai pra uma entrevista, quando voltei estou com saldo negativo R$-0,15. Alguém (não sei como, pois não mandei meu token pra ngm) usou meu token em DDD 63. Espero não ser mandado pro SPC/Serasa

Contributor Guide

Research-Richtung
Untersuchen Sie, wie Authentifizierungstoken im Repository generiert und gespeichert werden. Sehen Sie sich den Quellcode in der wahrscheinlichen Datei 'index.js' oder ähnlichem an, um zu identifizieren, wo Token verwendet werden und wie sie möglicherweise geleakt werden könnten. Das Problem erwähnt einen Token, der von einem Dritten ohne Wissen des Benutzers verwendet wird, was auf eine potenzielle Sicherheitslücke hindeutet (z. B. Token Exposition in Protokollen oder Netzwerkanfragen). Überprüfen Sie vorhandene Diskussionen oder Kommentare, die auf die Ursache hinweisen könnten. Da es sich um ein altes Problem ohne kürzliche Aktivität handelt, muss ein Maintainer möglicherweise zusätzlichen Kontext zur beabsichtigten Token Verarbeitung liefern.
Tech Stack
javascriptnodejs
Domain
clisecurity
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
4
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Veraltet
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Recherche nötig
Voraussetzungen
Basic understanding of Node.jsFamiliarity with token management
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30