Is it a problem that api test returns the token?
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 30/100
Rechercherichtung
Review the API test shown in the attached screenshot and trace what token it returns and who can access it. Determine the intended security behavior and identify the relevant test or implementation entry point; done should include a confirmed decision on whether the exposure is a vulnerability and a clearly scoped change or documentation outcome.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
This means anyone who has bot access can get its token.
- Vorherrschende Sprache
- Ruby
- Sterne
- 18
- Forks
- 1
- Ø Merge
- 8 Min.
- Gemergte PRs (30 T.)
- 1
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus slack-ruby/slack-api-explorer
-
new feature
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 20/100
-
new feature
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 38/100
-
new feature you can help
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
Alle Issues in slack-ruby/slack-api-explorer
Ähnliche Issues
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 82/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 82/100
zold-io/zold-ruby-sdk#85 ·
-
Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 62/100
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100