ZAP Scan Baseline Report
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 15/100
Línea de trabajo
No se nombran archivos fuente, pruebas ni puntos de entrada. Empieza descargando el informe de ZAP de la ejecución de GitHub Actions enlazada y revisa las alertas enumeradas; el issue no define qué hallazgos deben abordarse ni cómo sería la finalización.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
-
Site: https://www.zaproxy.org
New Alerts- PII Disclosure [10062] total: 1:
- Application Error Disclosure [90022] total: 6:
- https://www.zaproxy.org/docs/desktop/addons/graphql-support/options/
- https://www.zaproxy.org/docs/desktop/addons/passive-scan-rules/
- https://www.zaproxy.org/docs/desktop/addons/websockets/pscanrules/
- https://www.zaproxy.org/docs/desktop/start/features/custompages/
- https://www.zaproxy.org/docs/desktop/ui/dialogs/session/contexts/
- ..
- Content Security Policy (CSP) Header Not Set [10038] total: 11:
- Cross-Domain Misconfiguration [10098] total: 12:
- https://www.zaproxy.org/blog/2021-12-14-log4shell-detection-with-zap/images/log4shell-zap_huaf5835b4bb85db2c5abb87d88fe28576_142518_300x300_fill_box_smart1_3.png
- https://www.zaproxy.org/blog/index.xml
- https://www.zaproxy.org/img/favicon.ico
- https://www.zaproxy.org/img/search.svg
- https://www.zaproxy.org/img/zapcon/08%20March%202022.svg
- ..
- Source Code Disclosure - SQL [10099] total: 8:
- Sub Resource Integrity Attribute Missing [90003] total: 8:
- Absence of Anti-CSRF Tokens [10202] total: 11:
- Cross-Domain JavaScript Source File Inclusion [10017] total: 10:
- Dangerous JS Functions [10110] total: 1:
- Information Disclosure - Debug Error Messages [10023] total: 4:
- Permissions Policy Header Not Set [10063] total: 11:
- Private IP Disclosure [2] total: 5:
- Strict-Transport-Security Header Not Set [10035] total: 12:
- https://www.zaproxy.org/blog/2021-12-14-log4shell-detection-with-zap/images/log4shell-zap_huaf5835b4bb85db2c5abb87d88fe28576_142518_300x300_fill_box_smart1_3.png
- https://www.zaproxy.org/blog/index.xml
- https://www.zaproxy.org/img/favicon.ico
- https://www.zaproxy.org/img/search.svg
- https://www.zaproxy.org/img/zapcon/08%20March%202022.svg
- ..
- Timestamp Disclosure - Unix [10096] total: 5:
- X-Content-Type-Options Header Missing [10021] total: 12:
- https://www.zaproxy.org/blog/2021-12-14-log4shell-detection-with-zap/images/log4shell-zap_huaf5835b4bb85db2c5abb87d88fe28576_142518_300x300_fill_box_smart1_3.png
- https://www.zaproxy.org/blog/index.xml
- https://www.zaproxy.org/img/favicon.ico
- https://www.zaproxy.org/img/search.svg
- https://www.zaproxy.org/img/zapcon/08%20March%202022.svg
- ..
- Base64 Disclosure [10094] total: 12:
- Content-Type Header Missing [10019] total: 2:
- Information Disclosure - Suspicious Comments [10027] total: 3:
- Modern Web Application [10109] total: 11:
- Retrieved from Cache [10050] total: 11:
- Storable and Cacheable Content [10049] total: 11:
- User Controllable HTML Element Attribute (Potential XSS) [10031] total: 8:
Ignored Alerts
- Incomplete or No Cache-control Header Set [10015] total: 11:
View the following link to download the report.
RunnerID:1811855047
- Lenguaje dominante
- TypeScript
- Estrellas
- 0
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 72/100
zts212653/clowder-ai#1678 ·
Los mantenedores suelen responder en 1 día
-
good first issue
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
Progressive-Victory/the-website#680 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100