Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

How to revoke an API access key and create a new one ?

Ouverte
#2,354 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Les mainteneurs répondent en général sous 1 jour

Personne n'a encore pris cette issue.

Évaluation

Difficulté
3/5
Temps estimé
1-2 jours
Accessibilité débutants
52/100
Type d'issue
Fonctionnalité
Clarté
Plutôt claire
Activité
Calme
Stack technique
python
Domaine
security

Piste de recherche

Commencez par localiser les chemins de code du backend qui gèrent la création, la recherche et la révocation des clés API (modèles/routes pour les identifiants utilisateur). Vérifiez la branche dans laquelle l’association de l’adresse e-mail est validée, car le rapport mentionne une erreur d’adresse e-mail existante et des 500 intermittentes à cet endroit. Inspectez les tests auth/API concernant l’émission de clés et ajoutez-en un ou étendez-en un pour couvrir la création d’une nouvelle clé après la révocation de l’ancienne pour le même compte ; marquez la tâche comme terminée lorsque le flux fonctionne sans 500 et que la rotation des clés est cohérente.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

bug design-needed Priority: high

Let's say I accidentally pushed my VulnerableCode API key to a public repository, or for some reason I never received the email.

How can I generate a new API key? I can't create a new one because I get an error saying my email is already associated with an existing Email and In some cases, I also encounter a 500 Internal Server Error.

I think the API key management flow could be improved. Users should be able to revoke an existing API key and generate a new one, making key rotation straightforward in cases where a key is compromised or lost.

Langage dominant
Python
Étoiles
716
Forks
347
Merge moyen
12 h 15 min
PR mergées (30 j)
9

Préparer son environnement

  • Fournit un Dockerfile ou un fichier Docker Compose
  • Aucun modèle de pull request
  • Aucun guide de contribution

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de aboutcode-org/vulnerablecode

Toutes les issues de aboutcode-org/vulnerablecode

Issues similaires

Plus d'issues Python

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.