envoyproxy/envoy

Periodic testing of envoy-security@googlegroups.com

Open

#6 590 ouverte le 15 avr. 2019

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
area/securityhelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

We should periodically verify that a report filed to envoy-security@googlegroups.com makes its way past e-mail filters/redirects etc. to a human being in the Envoy security team. This is motivated by the wish to avoid something like https://github.com/nodejs/security-wg/issues/454#issuecomment-481919759 occurring and the blackholing of vulnerability reports.

Action item for CVE-2019-9900

Guide contributeur

Direction de recherche
Créez un test périodique pour envoyer un e mail à envoy security@googlegroups.com et vérifier qu'il atteint un humain. Cela implique la mise en place d'un cron job ou d'un job CI qui envoie un message de test puis vérifie un accusé de réception.
Stack technique
Aucun
Domaine
security
Type d'issue
Maintenance
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Aucun
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40