security: guard and protected-config lists miss hook managers, package-manager, CI and devcontainer files, and some secret files
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 74/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- typescript
- Área
- security
Línea de trabajo
Empieza por src/main/tools/guard.ts y src/main/tools/sandbox_config.ts para ver cómo se cotejan GUARDED, SECRETS y PROTECTED_CONFIG; después, lee guard.test.ts y las pruebas de configuración del sandbox. Añade cobertura para los patrones indicados de hooks, gestores de paquetes, CI, devcontainer, agentes y archivos de secretos. La tarea estará terminada cuando los nuevos casos estén cubiertos y las pruebas existentes sigan pasando.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Found in the Oct 11 audit (at c5f5641). Follow-up to #236, #262 and #271.
Where: src/main/tools/guard.ts:18-39 (GUARDED, SECRETS); src/main/tools/sandbox_config.ts:9-35 (PROTECTED_CONFIG).
.husky/, .git/ and .github/ are protected because their contents run outside the sandbox later. Files that work the same way are not:
- Hook managers:
.pre-commit-config.yaml(repo: localhooks),lefthook.yml/.lefthook.yml,.simple-git-hooks.* - Package managers:
.yarnrc.yml(yarnPath),.pnpmfile.cjs - CI:
.gitlab-ci.yml,.circleci/,azure-pipelines.yml,bitbucket-pipelines.yml,.travis.yml,Jenkinsfile - Editor config that runs on the host:
.devcontainer/(initializeCommand),*.code-workspace(folder-open tasks) - Other agents' config:
GEMINI.md,.cursorrules,.windsurfrules,.clinerules,.roo/,.aider.conf.yml
Missing from SECRETS (these files are also embedded for search, code_index.ts:291): .git-credentials (the .git(/|$) pattern does not match it), *.env such as prod.env, credentials.json, *.tfvars, terraform.tfstate.
Impact: in Auto mode an edit, or a sandboxed command, can plant a command that runs unsandboxed on the user's next commit, yarn, CI run or devcontainer open, without an approval card.
Fix: extend GUARDED, SECRETS and PROTECTED_CONFIG, with tests in guard.test.ts and the sandbox config tests.
- Lenguaje dominante
- TypeScript
- Estrellas
- 2
- Forks
- 2
- Merge medio
- 5 h 28 min
- PR fusionados (30 d)
- 24
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de PierrunoYT/patch
-
Claude Code chats: tool calls made inside Claude Code subagents leave cards that end as "(stopped)"Abiertobug priority: low severity: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
PierrunoYT/patch#289 ·
Los mantenedores suelen responder en 1 día
-
bug priority: medium severity: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
PierrunoYT/patch#285 ·
Los mantenedores suelen responder en 1 día
-
enhancement priority: medium security severity: medium
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
PierrunoYT/patch#294 ·
Los mantenedores suelen responder en 1 día
-
priority: low security severity: low
Dificultad 4/5 1-2 días Aptitud para principiantes 38/100
PierrunoYT/patch#293 ·
Los mantenedores suelen responder en 1 día
-
priority: low security severity: low
Dificultad 3/5 1-2 días Aptitud para principiantes 67/100
PierrunoYT/patch#292 ·
Los mantenedores suelen responder en 1 día
Todos los issues de PierrunoYT/patch
Issues similares
-
e2e-failure ready-to-code
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
redhat-developer/rhdh-plugin-export-overlays#4391 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 82/100
Luligu/matterbridge#655 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
software-mansion/argent#1457 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
schmayterling/hibi#245 ·
Los mantenedores suelen responder en 1 día
-
ai-driven-qa bug claude Minor
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
linagora/twake-contacts-frontend#241 ·
Los mantenedores suelen responder en 1 día