OWASP/wrongsecrets

Log secret encoded from your cloud app towards the logging solution of your cloudprovider.

Ouverte

#345 ouverte le 11 juil. 2022

Voir sur GitHubGuide contributeur
 (0 commentaire) (0 réaction) (0 personne assignée)Java (601 forks)github user discovery
New Challengehelp wanted

Métriques du dépôt

Stars
 (1 457 étoiles)
Métriques de merge PR
 (Merge moyen 4j 1h) (29 PRs mergées en 30 j)

Description

Have a challenge for all 3 cloudproviders, where we log the actual secret inot the logs of the cloudprovider only.

  • log secret in AWS Cloudwatch
  • log secret in GCP stackdriver
  • log secret in Azure log Analytics

Guide contributeur

Direction de recherche
Implémentez la journalisation d'un secret dans AWS CloudWatch, GCP Stackdriver et Azure Log Analytics. Pour chaque fournisseur de cloud, utilisez le SDK Java correspondant pour écrire une entrée de journal contenant le secret. Assurez vous que l'entrée de journal est visible dans la console de journal du fournisseur de cloud. Recherchez les appels API spécifiques et les méthodes d'authentification pour chaque fournisseur.
Stack technique
javaawsgcpazure
Domaine
cloudsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
AWS accountGCP accountAzure accountJava
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50