don't keep github session around
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- javascript
- Área
- security
Línea de trabajo
El issue no menciona archivos, pruebas ni puntos de entrada. Comienza por localizar cómo se almacenan las sesiones de GitHub y cómo se ejecutan los scripts proporcionados por los usuarios; después, determina el límite de aislamiento que debe hacerse cumplir. Se considera terminado cuando los scripts arbitrarios no pueden acceder a la sesión de GitHub; añade o ejecuta las pruebas de seguridad pertinentes una vez identificadas esas ubicaciones.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
need to make sure that the github session is inaccessible to the arbitrary scripts that people can write
- Lenguaje dominante
- JavaScript
- Estrellas
- 389
- Forks
- 74
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de max-mapper/requirebin
-
Is requirebin.com still in useAbierto
Dificultad 3/5 1-2 días Aptitud para principiantes 25/100
max-mapper/requirebin#132 · 2 comentarios · 1 reacción ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
max-mapper/requirebin#130 ·
-
HTTPS supportAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
max-mapper/requirebin#128 · 1 comentario · 3 reacciones ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 25/100
max-mapper/requirebin#125 · 1 comentario · 1 reacción ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 20/100
max-mapper/requirebin#123 ·
Todos los issues de max-mapper/requirebin
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 2 días
-
area-clientside-dartpad
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
alphagov/public-asset-checker#378 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
S: triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
apache/rocketmq-dashboard#7242 ·
Los mantenedores suelen responder en 3 días