Is it a problem that api test returns the token?
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 30/100
Piste de recherche
Review the API test shown in the attached screenshot and trace what token it returns and who can access it. Determine the intended security behavior and identify the relevant test or implementation entry point; done should include a confirmed decision on whether the exposure is a vulnerability and a clearly scoped change or documentation outcome.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
This means anyone who has bot access can get its token.
- Langage dominant
- Ruby
- Étoiles
- 18
- Forks
- 1
- Merge moyen
- 8 min
- PR mergées (30 j)
- 1
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de slack-ruby/slack-api-explorer
-
new feature
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100
-
new feature
Difficulté 3/5 1-2 jours Accessibilité débutants 38/100
-
new feature you can help
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
Toutes les issues de slack-ruby/slack-api-explorer
Issues similaires
-
Remove leftover Cloud66 custom_web process from ProcfilePeut-être pris @ShahadatTest l’a pris aujourd’hui. OuverteDifficulty: Easy Good First Issue
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
rubyforgood/casa#7330 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
bug needs-triaging
Difficulté 2/5 1-3 heures Accessibilité débutants 70/100
SeleniumHQ/seleniumhq.github.io#2952 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
hashicorp/homebrew-tap#433 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Les mainteneurs répondent en général sous 8 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Les mainteneurs répondent en général sous 1 jour