How to report a security issue privately?
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Documentación
- Claridad
- Necesita aclaración
- Estado de actividad
- Tranquilo
- Área
- documentation, security
Línea de trabajo
Comprueba si el repositorio contiene un archivo SECURITY.md y revisa la configuración actual de GitHub para informar de vulnerabilidades. El issue no proporciona un punto de entrada para la implementación; se considera terminado cuando el proyecto tiene un canal privado y claramente documentado para enviar detalles de seguridad.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hi, I found a security issue in ttf-parser. I don't see a SECURITY.md or private vulnerability reporting enabled on the repo. Is there a secure way to share the details with you, e.g. a security email or turning on GitHub private vulnerability reporting? Thanks.
- Lenguaje dominante
- Rust
- Estrellas
- 795
- Forks
- 91
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de harfbuzz/ttf-parser
-
chore: release 0.26.0Quizá libre de nuevo @alerque la tomó hace 80 días y no hay ningún pull request abierto. Abierto
harfbuzz/ttf-parser#242 · 3 comentarios · 1 reacción · 2 asignados ·
-
help wanted
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
harfbuzz/ttf-parser#241 · 2 comentarios ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 15/100
harfbuzz/ttf-parser#230 · 26 comentarios ·
Todos los issues de harfbuzz/ttf-parser
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
farion1231/cc-switch#8829 ·
Los mantenedores suelen responder en 1 día
-
Validate CI command vectors before indexing Cargo subcommandsPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abiertobug ci good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
longbridge/gpui-kit#3677 ·
Los mantenedores suelen responder en 1 día
-
E-pr-welcome
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
seanmonstar/reqwest#3121 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 68/100
ilya-zlobintsev/LACT#1235 ·
Los mantenedores suelen responder en 1 día