Security: please enable Private Vulnerability Reporting (or share a security contact)
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- Meno di un'ora
- Idoneità per principianti
- 25/100
- Tipo di issue
- Documentazione
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Tranquilla
- Stack tecnologico
- typescript
- Ambito
- documentation, security
Direzione di ricerca
Controlla le impostazioni del repository in Advanced Security e verifica se Private Vulnerability Reporting è abilitato. Poi verifica se esiste un file SECURITY.md o un contatto di sicurezza dedicato; l'issue è completa quando i contributor dispongono di un canale privato per le segnalazioni, tramite GitHub oppure attraverso recapiti documentati.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hi 👋 — I've identified a security issue in @adonisjs/bodyparser that I'd like to report privately, following responsible-disclosure practice.
I tried GitHub's Private Vulnerability Reporting, but it appears to be disabled for this repository, and I couldn't find a SECURITY.md or a dedicated security contact for the project.
Could you either:
- Enable Private Vulnerability Reporting for this repo (Settings → Advanced Security → Private vulnerability reporting), which lets me submit the full details through a private GitHub security advisory draft; or
- Share a security contact (email or preferred channel) I can send the report to.
I'm intentionally not including any technical details here to avoid public disclosure before you've had a chance to review. Happy to provide everything — root cause, PoC, affected versions, and a suggested fix — as soon as a private channel is available.
Thanks for your work on AdonisJS!
- Lingua principale
- TypeScript
- Stelle
- 35
- Fork
- 22
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Issue simili
-
documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
components-web-app/docs#260 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 65/100
521xueweihan/HelloGitHub#4025 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
ctrf-io/playwright-ctrf-json-reporter#117 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
voidzero-dev/void#478 ·
I maintainer di solito rispondono entro 1 giorno