ZAP Security Report: frontend
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Error
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- typescript
Línea de trabajo
Comience con la ejecución vinculada de GitHub Actions y su informe de ZAP para la URL del frontend desplegado. Revise los hallazgos enumerados de CSP, archivos ocultos, aislamiento de Spectre, divulgación de información y contenido, y vuelva a ejecutar el escaneo de ZAP para confirmar que las alertas notificadas se han corregido.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
- Site: https://tryquickstart-test-frontend.apps.silver.devops.gov.bc.ca
New Alerts- CSP: style-src unsafe-inline [10055] total: 3:
- Hidden File Found [40035] total: 4:
- Insufficient Site Isolation Against Spectre Vulnerability [90004] total: 3:
- Information Disclosure - Suspicious Comments [10027] total: 1:
- Modern Web Application [10109] total: 3:
- Non-Storable Content [10049] total: 7:
- https://tryquickstart-test-frontend.apps.silver.devops.gov.bc.ca/
- https://tryquickstart-test-frontend.apps.silver.devops.gov.bc.ca/assets/index-B669E8kN.js
- https://tryquickstart-test-frontend.apps.silver.devops.gov.bc.ca/assets/index-QVRv6kAa.css
- https://tryquickstart-test-frontend.apps.silver.devops.gov.bc.ca/assets/react-DbHEDQBy.js
- https://tryquickstart-test-frontend.apps.silver.devops.gov.bc.ca/favicon.ico
- ..
View the following link to download the report.
RunnerID:15651388763
- Lenguaje dominante
- TypeScript
- Estrellas
- 0
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de bcgov/tryquickstart
-
ZAP Security Report: frontendAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 40/100
bcgov/tryquickstart#34 ·
-
ZAP Security Report: backendAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 38/100
bcgov/tryquickstart#33 ·
-
ZAP Security Report: frontendAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
bcgov/tryquickstart#29 ·
-
ZAP Security Report: frontendAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
bcgov/tryquickstart#25 ·
-
ZAP Security Report: backendAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
bcgov/tryquickstart#23 ·
Todos los issues de bcgov/tryquickstart
Issues similares
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 72/100
betagouv/mon-entreprise#4699 ·
Los mantenedores suelen responder en 3 días
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
jaegertracing/jaeger-ui#4547 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
-
ai-driven-qa
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
linagora/twake-calendar-frontend#1467 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
need4deed-org/sdk#267 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
auth0/universal-login#414 ·
Los mantenedores suelen responder en 1 día