Create a separate repo where you allow actions to run, so you can get the secret out
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 25/100
Piste de recherche
Commence par contributing.md pour comprendre comment créer le challenge, puis examine les exigences concernant le dépôt séparé, le GitHub secret disponible pour les forks et la GitHub Action. C’est terminé lorsque le secret est disponible pour les forks, que l’Action l’utilise et que le challenge inclut le secret chiffré dans le code Java.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Create a separate repo where you allow actions to run, so you can get the secret out. The idea would be that you have a challenge with a forkable action+Secret, so anyone forking this repository should get access to the given secret.
TODO:
- Have the Github secret forkable
- Create a github action using it
- Create the actual challenge with the secret encrypted as part of the java code (See contributing.md on how to create the challenge)
- Langage dominant
- HTML
- Étoiles
- 1.5k
- Forks
- 661
- Merge moyen
- 9 h 39 min
- PR mergées (30 j)
- 39
Préparer son environnement
Lance le conteneur de développement du projet dans votre navigateur, avec votre propre compte GitHub.
- Fournit un Dockerfile ou un fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de OWASP/wrongsecrets
-
3. Exposed Vector Databases & Direct Augmentation Data LeaksPeut-être pris @bhushan4work l’a pris il y a 35 jours. OuverteNew Challenge
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100
OWASP/wrongsecrets#2653 · 4 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
Create translations with a language togglePeut-être pris @bhushan4work l’a pris il y a 42 jours. Ouverte
OWASP/wrongsecrets#2442 · 3 commentaires · 1 réaction · 3 personnes assignées ·
Les mainteneurs répondent en général sous 1 jour
-
Support UpcloudPeut-être à nouveau libre @benno001 l’a pris il y a 298 jours, et aucune pull request n’est ouverte. Ouverte
OWASP/wrongsecrets#2368 · 5 commentaires · 1 réaction · 2 personnes assignées ·
Les mainteneurs répondent en général sous 1 jour
-
Challenge idea: sqlite file with username/password dumpsPeut-être pris @bhushan4work l’a pris il y a 34 jours. OuverteNew Challenge
OWASP/wrongsecrets#2071 · 4 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
Dependency DashboardOuverte
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100
OWASP/wrongsecrets#1715 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de OWASP/wrongsecrets
Issues similaires
-
triage/needs-triage
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
cozystack/cozystack#5300 · 1 réaction ·
Les mainteneurs répondent en général sous 2 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 73/100
fullsend-ai/fullsend#9404 ·
Les mainteneurs répondent en général sous 1 jour
-
bug github_actions ready-for-triage triaged
Difficulté 2/5 1-3 heures Accessibilité débutants 73/100
konflux-ci/multi-platform-controller#1179 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
zizmorcore/zizmor-action#195 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
🐛 The Rulekeeper - An index run that gives up on the lock ends SucceededPeut-être pris @github-actions l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
SSWConsulting/SSW.Rules#2809 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour