boostsecurityio/lotp

[LOTP] Add git

Open

#23 ouverte le 27 févr. 2024

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)HTML (14 forks)auto 404
good first issueidea

Métriques du dépôt

Stars
 (158 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

Description of the LOTP tool

git is often present in CI pipelines where repos are pulled in at build time. Being able to control GIT_SSH or GIT_SSH_COMMAND in the pipeline environment variables could result in code execution on build hosts where direct access to the host isn't possible.

Ref

Guide contributeur

Direction de recherche
Examinez le lien de référence fourni et ajoutez une nouvelle entrée pour git dans la liste des outils LOTP, en suivant le format existant.
Stack technique
Aucun
Domaine
securitydevops
Type d'issue
Documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Git
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
90