Is it a problem that api test returns the token?

Ouverte
#2 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
30/100
Type d'issue
Bug
Clarté
À clarifier
Activité
À l'abandon
Stack technique
ruby
Domaine
api, security

Piste de recherche

Review the API test shown in the attached screenshot and trace what token it returns and who can access it. Determine the intended security behavior and identify the relevant test or implementation entry point; done should include a confirmed decision on whether the exposure is a vulnerability and a clearly scoped change or documentation outcome.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

question

This means anyone who has bot access can get its token.

screenshot 2016-01-05 17 46 30
Langage dominant
Ruby
Étoiles
18
Forks
1
Merge moyen
8 min
PR mergées (30 j)
1

Préparer son environnement

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de slack-ruby/slack-api-explorer

Toutes les issues de slack-ruby/slack-api-explorer

Issues similaires

Plus d'issues Ruby

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.