Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

🔒 [IBM OSPO Security Notification] — IBM/aspera-cli

Aperta
#271 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
45/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
ruby
Ambito
security

Direzione di ricerca

Start by following the CodeQL alert for rule rb/weak-sensitive-data-hashing in the repository’s security alert details and locating the flagged Ruby code. Review the data flow and the alert’s recommended remediation, then run the relevant security checks or tests. Done means the weak hashing alert is resolved and no longer appears as open.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

security

🔒 [IBM OSPO Security Notification] — IBM/aspera-cli

Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.

SLA policy: critical = 7 days, high = 30 days, medium = 90 days.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved.

💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.

📖 New to this issue? See the Security Issue Guide for a full explanation of what this issue means and what you need to do.

Attention: @laurent-martin

Dependabot Alerts

No open Dependabot alerts.

Code Scanning Alerts
Severity Rule Tool Deadline
🟡 medium rb/weak-sensitive-data-hashing CodeQL 2027-01-21
Secret Scanning Alerts

No open secret scanning alerts.


Lingua principale
Ruby
Stelle
100
Fork
24
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di IBM/aspera-cli

Tutte le issue di IBM/aspera-cli

Issue simili

Altre issue su Ruby

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.