boostsecurityio/lotp

[LOTP] Add git

Open

#23 aperta il 27 feb 2024

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)HTML (14 fork)auto 404
good first issueidea

Metriche repository

Star
 (158 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Description of the LOTP tool

git is often present in CI pipelines where repos are pulled in at build time. Being able to control GIT_SSH or GIT_SSH_COMMAND in the pipeline environment variables could result in code execution on build hosts where direct access to the host isn't possible.

Ref

Guida contributor

Direzione di ricerca
Esamina il link di riferimento fornito e aggiungi una nuova voce per git nell'elenco degli strumenti LOTP, seguendo il formato esistente.
Tech stack
Nessuno
Dominio
securitydevops
Tipo issue
Documentazione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Git
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
90