OWASP/wrongsecrets

Have a challenge with a backup bucket containing the secret

Ouverte

#982 ouverte le 9 sept. 2023

Voir sur GitHubGuide contributeur
 (15 commentaires) (0 réaction) (1 personne assignée)Java (601 forks)github user discovery
New Challengehelp wanted

Métriques du dépôt

Stars
 (1 457 étoiles)
Métriques de merge PR
 (Merge moyen 4j 1h) (29 PRs mergées en 30 j)

Description

Context

  • What should the challenge scenario be like? Have a backup s3/storage bucket with a private ed25519 key publicly exposed
  • What should the participant learn from completing the challenge? Secure your backup at all cost
  • For what category would the challenge be? (e.g. Docker, K8s, binary) Docker/cloud depending on how we implement the backup solution

Actions:

  • create separate Terraform folder to have an S3 bucket (in our AWS folder) under the name "backupchallenge"
  • have the key copying logic in a shell script using AWS CLI as part of the backupchallenge folder
  • implement the challenge according to contributing.md and make sure you hide the key in your classfile.

Guide contributeur

Direction de recherche
Implémentez le défi de sauvegarde en créant un dossier Terraform pour un bucket S3, en écrivant un script shell pour copier la clé privée et en l'intégrant dans la structure de défi wrongsecrets existante.
Stack technique
dockershell
Domaine
securitydevopscloud
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitDockerShell scripting
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60