OWASP/wrongsecrets

Log secret encoded from your cloud app towards the logging solution of your cloudprovider.

Aperta

#345 aperta il 11 lug 2022

Vedi su GitHubGuida contributor
 (0 commenti) (0 reazioni) (0 assegnatari)Java (601 fork)github user discovery
New Challengehelp wanted

Metriche repository

Star
 (1457 stelle)
Metriche merge PR
 (Merge medio 4g 1h) (29 PR mergiate in 30 g)

Descrizione

Have a challenge for all 3 cloudproviders, where we log the actual secret inot the logs of the cloudprovider only.

  • log secret in AWS Cloudwatch
  • log secret in GCP stackdriver
  • log secret in Azure log Analytics

Guida contributor

Direzione di ricerca
Implementa la registrazione di un segreto in AWS CloudWatch, GCP Stackdriver e Azure Log Analytics. Per ogni provider cloud, utilizza il rispettivo SDK Java per scrivere una voce di log contenente il segreto. Assicurati che la voce di log sia visibile nella console di log del provider cloud. Ricerca le chiamate API specifiche e i metodi di autenticazione per ciascun provider.
Tech stack
javaawsgcpazure
Dominio
cloudsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
AWS accountGCP accountAzure accountJava
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50