trufflesecurity/trufflehog

user (instead of org) with token is not working

Ouverte

#4 517 ouverte le 26 oct. 2025

Voir sur GitHubGuide contributeur
 (3 commentaires) (1 réaction) (1 personne assignée)Go (2 397 forks)batch import
help wantedneeds-reconciliationpkg/sources

Métriques du dépôt

Stars
 (26 285 étoiles)
Métriques de merge PR
 (Merge moyen 28j 2h) (41 PRs mergées en 30 j)

Description

TruffleHog Version

trufflehog 3.90.11

Expected Behavior

Considering this checks an user's repositories:

trufflehog github --org $user

And this checks an organization's repositories:

trufflehog github --org $org --token $GITHUB_TOKEN

This also should check an user's repositories, but now using a token:

trufflehog github --org $user --token $GITHUB_TOKEN

Actual Behavior

When a user is passed to --org and --token is specified, the repositories of the token's owner are being analyzed (instead of the specified user).

Steps to Reproduce

  1. Run the following command using a user instead of an organization:
trufflehog github --org $user --token $GITHUB_TOKEN
  1. Notice that the specified user' repositories will not be checked.

Potential Solution

I have a suggestion that worked here:

  1. Go to the function getReposByOrgOrUser inside pkg/sources/github/repo.go;
  2. Remove the parameter authenticated, and pass false to the function getReposByUser();
  3. Inside pkg/sources/github/github.go, update all the references that call getReposByOrgOrUser, removing the boolean parameter.

I did not create a PR because I feel this solution may have collateral effects that I cannot understand now, having a very superficial context of the code.

Guide contributeur

Direction de recherche
Inspectez les fonctions `getReposByOrgOrUser` et `getReposByUser` dans pkg/sources/github/repo.go pour comprendre comment l'authentification par jeton affecte la récupération des dépôts utilisateur par rapport aux organisations. Suivez l'utilisation dans pkg/sources/github/github.go et envisagez les modifications suggérées dans le problème.
Stack technique
go
Domaine
backend
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Go
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75