Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

secret key should be secret

Aperta
#32 0 commenti 0 reazioni 1 assegnatario Vedi su GitHub

@DJ-IRL ci sta già lavorando.

Dal 17/3/2022.

Valutazione

Questa issue non è ancora stata valutata.

Descrizione

Low Priority Normal security wontfix

in the name of security, we should really put the secret key in a file that is added to our git-ignore
we should all ensure we have a copy of the secret key file and understand how it is read in
this issue being resolved means that the secret key will no longer be accessible through the github repo.
this also means we cannot have the current key present in any past commits, so we will need to change it.

and then from settings.py we should access it via reading in from a file i think.
there may be better, even more secure solutions to this.


at best, it is bad practice.
at worst, it could put users at risk

it was my mistake initially, it was included in the first django pull request.
my bad y'all.


low priority instead of high, despite it being a huge security flaw, due to:

  • we have many things to work on
  • we are our only users at the moment
  • with port forwarding being tabled for the moment, no outside connections are actually possible (for now)
Lingua principale
Python
Stelle
10
Fork
5
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di ChicoState/open-source-security-camera

Tutte le issue di ChicoState/open-source-security-camera

Issue simili

Altre issue su Python

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.