ZAP API Scan Report
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 25/100
Línea de trabajo
Comienza con el informe de ZAP enlazado e inspecciona el endpoint /api/v1/api-docs, además de las rutas root y /api indicadas. Usa las alertas del informe como criterios de aceptación, vuelve a ejecutar el escaneo de ZAP y confirma que se han solucionado los problemas notificados relacionados con las cabeceras de seguridad, los errores del servidor y content-type.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
- Site: https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca
New Alerts- Content Security Policy (CSP) Header Not Set [10038] total: 1:
- A Server Error response code was returned by the server [100000] total: 15:
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/.htaccess
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/6101516811521654684
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/api
- ..
- Strict-Transport-Security Header Not Set [10035] total: 1:
- Timestamp Disclosure - Unix [10096] total: 1:
- Unexpected Content-Type was returned [100001] total: 15:
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/.htaccess
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/6101516811521654684
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/api
- ..
View the following link to download the report.
RunnerID:2469781126
- Lenguaje dominante
- Java
- Estrellas
- 0
- Forks
- 2
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Aún no hemos revisado los archivos de configuración de este proyecto. Empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de bcgov/EDUC-RULE-ENGINE-API
-
ZAP API Scan ReportAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
bcgov/EDUC-RULE-ENGINE-API#560 ·
-
ZAP API Scan ReportAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
bcgov/EDUC-RULE-ENGINE-API#555 ·
-
ZAP API Scan ReportAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
bcgov/EDUC-RULE-ENGINE-API#552 ·
-
ZAP API Scan ReportAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
bcgov/EDUC-RULE-ENGINE-API#543 ·
-
ZAP API Scan ReportAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
bcgov/EDUC-RULE-ENGINE-API#495 · 3 comentarios ·
Todos los issues de bcgov/EDUC-RULE-ENGINE-API
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
-
feature triaged
Dificultad 1/5 Menos de una hora Aptitud para principiantes 75/100
Graylog2/graylog2-server#27549 ·
Los mantenedores suelen responder en 1 día
-
component/zeebe kind/bug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
UniversalMediaServer/UniversalMediaServer#6356 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
googleapis/google-cloud-java#14533 ·
Los mantenedores suelen responder en 1 día