Vulnerable app with examples showing how to not use secrets

OWASP/wrongsecrets è adatto ai principianti?

I maintainer di OWASP/wrongsecrets di solito rispondono a una pull request entro 1 giorno. Al momento non è aperta nessuna issue adatta ai principianti; l'elenco qui sotto mostra le altre issue che abbiamo per questo repository.

Stelle
1.5k
Fork
661
Issue aperte per principianti
0
Issue indicizzate
30
Merge medio
9h 39m
PR unite (30g)
39
Lingua principale
HTML
Licenza
AGPL-3.0
Ultimo push su GitHub
2/11/2026
Ultima indicizzazione
19/9/2026
Guida per i contributori
Guida per i contributori
Codice di condotta
Codice di condotta
Label per principianti
help wanted

Come contribuire a OWASP/wrongsecrets

  1. Leggi prima la guida per contribuire: spiega come i maintainer vogliono che le modifiche siano proposte, testate e revisionate.
  2. Il progetto include un dev container: aprilo in Codespaces per avere un ambiente funzionante nel browser.
  3. Leggi il suo codice di condotta: vale per issue e pull request tanto quanto per la chat.
  4. Segui il repository per sapere quando si apre una nuova issue adatta ai principianti, oppure guarda le altre issue qui sotto.
Caricamento delle issue

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

  • Support Upcloud
    Forse di nuovo libera @benno001 l’ha presa 298 giorni fa e non c’è nessuna pull request aperta. Aperta

    OWASP/wrongsecrets#2368 · 5 commenti · 1 reazione · 2 assegnatari ·

    I maintainer di solito rispondono entro 1 giorno

  • Dependency Dashboard
    Aperta

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100

    OWASP/wrongsecrets#1715 · 2 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Migrate to build containers for wrongsecrets
    Forse di nuovo libera @sandeshkuldharme1 l’ha presa 71 giorni fa e non c’è nessuna pull request aperta. Aperta

    OWASP/wrongsecrets#1667 · 7 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Goerli testnet is being deprecated: help us migrate to another testnet!
    Forse di nuovo libera @neatzsche l’ha presa 930 giorni fa e non c’è nessuna pull request aperta. Aperta
    bug

    OWASP/wrongsecrets#1360 · 4 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Optimize Github actions
    Forse di nuovo libera @puneeth072003 l’ha presa 1267 giorni fa e non c’è nessuna pull request aperta. Aperta
    enhancement

    OWASP/wrongsecrets#714 · 11 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Create challengecreatorcli
    Forse di nuovo libera @nbaars l’ha presa 1290 giorni fa e non c’è nessuna pull request aperta. Aperta
    enhancement

    OWASP/wrongsecrets#555 · 4 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Create a separate repo where you allow actions to run, so you can get the secret out
    Aperta
    New Challenge

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

    OWASP/wrongsecrets#425 · 3 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Create improved documentation
    Forse di nuovo libera @madhuakula l’ha presa 1561 giorni fa e non c’è nessuna pull request aperta. Aperta
    documentation

    OWASP/wrongsecrets#368 · 15 commenti · 1 reazione · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Create optional low value keys which can be used as canarotykens in AWS/GCP
    Aperta
    enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100

    OWASP/wrongsecrets#236 · 3 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • create a secrets detection testbed branch with revoked credentials
    Aperta
    help wanted

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100

    OWASP/wrongsecrets#201 · 3 commenti · 1 reazione ·

    I maintainer di solito rispondono entro 1 giorno

  • Improve ui of the overall app
    Forse di nuovo libera @bendehaan l’ha presa 1536 giorni fa e non c’è nessuna pull request aperta. Aperta
    enhancement

    OWASP/wrongsecrets#198 · 2 assegnatari ·

    I maintainer di solito rispondono entro 1 giorno

  • Record howto's
    Forse di nuovo libera @techwithmack l’ha presa 1371 giorni fa e non c’è nessuna pull request aperta. Aperta
    help wanted

    OWASP/wrongsecrets#131 · 7 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Possible new ideas for challenges
    Aperta
    help wanted

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100

    OWASP/wrongsecrets#37 · 13 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • 3. Exposed Vector Databases & Direct Augmentation Data Leaks
    Forse già presa @bhushan4work l’ha presa 34 giorni fa. Aperta
    New Challenge

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100

    OWASP/wrongsecrets#2653 · 4 commenti ·

    I maintainer di solito rispondono entro 1 giorno

  • Create translations with a language toggle
    Forse già presa @bhushan4work l’ha presa 42 giorni fa. Aperta

    OWASP/wrongsecrets#2442 · 3 commenti · 1 reazione · 3 assegnatari ·

    I maintainer di solito rispondono entro 1 giorno

  • Challenge idea: sqlite file with username/password dumps
    Forse già presa @bhushan4work l’ha presa 34 giorni fa. Aperta
    New Challenge

    OWASP/wrongsecrets#2071 · 4 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • Have a challenge with a backup bucket containing the secret
    Forse già presa @bhushan4work l’ha presa 33 giorni fa. Aperta
    help wanted New Challenge

    OWASP/wrongsecrets#982 · 16 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

  • DAST scan - Investigate & fix if required results of the ZAP scan
    Forse già presa @commjoen l’ha presa 661 giorni fa. Aperta
    enhancement help wanted

    OWASP/wrongsecrets#709 · 2 commenti · 1 reazione · 2 assegnatari ·

    I maintainer di solito rispondono entro 1 giorno

  • aad-pod-identity is no longer supported & K8S namespace does not enforce restricted policy in Azure
    Forse già presa @osamamagdy l’ha presa 1347 giorni fa. Aperta
    enhancement

    OWASP/wrongsecrets#670 · 4 commenti · 1 assegnatario ·

    I maintainer di solito rispondono entro 1 giorno

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.