SECURITY.md points reporters to an advisory form that is not enabled
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 72/100
- Tipo di issue
- Documentazione
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Stack tecnologico
- github, javascript
- Ambito
- security
Direzione di ricerca
Inizia da .github/SECURITY.md:3 e controlla l’impostazione del repository per la segnalazione privata delle vulnerabilità, poiché la soluzione suggerita dipende dalla sua attivazione. Aggiorna la policy con un canale funzionante per le segnalazioni private e un indirizzo di contatto se l’e-mail resta un’opzione. Il lavoro è terminato quando una persona che non è collaboratrice può seguire le istruzioni in SECURITY.md per inviare una segnalazione privata.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Summary
.github/SECURITY.md asks reporters to open a security advisory or use "GitHub profile contact", and not to open a public issue. Private vulnerability reporting is not enabled on the repository, so outside reporters have no "Report a vulnerability" button, and no contact address is given.
Where
.github/SECURITY.md:3
Impact
A reporter who follows the policy has no working private channel.
Suggested fix
Enable private vulnerability reporting in the repository's code security settings, link the "new advisory" page from SECURITY.md, and name a contact address if email stays as a channel.
Acceptance criteria
- A non-collaborator can submit a private report by following SECURITY.md
Getting started
- Relevant files:
.github/SECURITY.md - How to run tests:
npm install, thennpm testandnpm run lint - Related docs:
docs/ARCHITECTURE.md,.github/CONTRIBUTING.md
Filed by repo-audit/full-audit at 8a2c86c. Severity: low. Effort: S. audit-key: documentation|.github/SECURITY.md|private-vulnerability-reporting
- Lingua principale
- JavaScript
- Stelle
- 4
- Fork
- 2
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di TMHSDigital/Static_Chess
-
enhancement good first issue severity: medium
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
TMHSDigital/Static_Chess#53 ·
-
documentation good first issue severity: low
Difficoltà 2/5 1-3 ore Idoneità per principianti 83/100
TMHSDigital/Static_Chess#48 ·
-
documentation severity: medium
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
TMHSDigital/Static_Chess#47 ·
-
documentation good first issue severity: low
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
TMHSDigital/Static_Chess#46 ·
-
documentation good first issue severity: low
Difficoltà 1/5 1-3 ore Idoneità per principianti 82/100
TMHSDigital/Static_Chess#45 ·
Tutte le issue di TMHSDigital/Static_Chess
Issue simili
-
good first issue tests
Difficoltà 1/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100
-
1️⃣ phase/under-investigation flaky/confirmed flaky/needs-decision type/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
growilabs/growi#12246 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100
TMHSDigital/Free-Game-Dev-Assets#301 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 79/100