Security contact request for CI/CD workflow report
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 1/5
- Tiempo estimado
- Menos de una hora
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Documentación
- Claridad
- Necesita aclaración
- Estado de actividad
- Tranquilo
- Área
- security
Línea de trabajo
The issue names no file, test, or entry point. Start by checking the repository's existing security-reporting guidance; done means a private channel is provided for sharing the report.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Hello maintainers,
I found a potential CI/CD security issue in this repository during local static analysis and local isolated tool-behavior validation. I do not want to disclose technical details in a public issue.
Could you please point me to a private security contact, GitHub private vulnerability reporting channel, email address, or preferred private channel where I can share the report?
For safety: I have not opened a proof-of-concept PR, have not triggered your workflows, and have not attempted to access tokens, secrets, or write repository data.
Thank you.
- Lenguaje dominante
- 1C Enterprise
- Estrellas
- 42
- Forks
- 47
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de oscript-library/gitsync-plugins
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
-
Сбой при установке тега Abiertobug good first issue
Dificultad 3/5 1-2 días Aptitud para principiantes 45/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 48/100
-
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
Todos los issues de oscript-library/gitsync-plugins
Issues similares
-
needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Nmap
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
-
Mend: dependency security vulnerability untriaged
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
blocklist removal
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
MetaMask/eth-phishing-detect#296544 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Azure/azure-functions-docker#1257 ·