Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

fix(skill): ownership check graded must when sibling checks are out of view

Aperta
  • Qualcosa non va?
#12 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
68/100
Tipo di issue
Bug
Chiarezza
Specificata chiaramente
Stato di attività
Attiva
Stack tecnologico
javascript
Ambito
devtools, security

Direzione di ricerca

Start by reading SKILL.md and security.md, then inspect the dotnet eval fixture and expected.md mentioned in the issue. Update the access-control guidance so findings without visible ownership evidence go under Questions, and run the dotnet eval three consecutive times. Done when those runs pass and the dotnet-webhook and nestjs findings retain their previous grades.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

bug eval

What

On the dotnet fixture the review grades a missing ownership check (IDOR) on a new endpoint as must, while expected.md asks for a question unless sibling endpoints visibly check ownership.

Why

It is the one false positive in the v0.2.0 eval runs. A must on an assumption about unseen code breaks the "proof or it's dropped" rule.

Acceptance criteria

  • SKILL.md and security.md say that an access-control finding needs either a visible sibling that checks ownership or a visible data model that ties the resource to the caller; otherwise it goes under Questions.
  • The dotnet eval reports it under Questions in three consecutive runs.
  • The dotnet-webhook and nestjs access-control findings stay graded as before.
Lingua principale
JavaScript
Stelle
0
Fork
0
Nessuna PR unita negli ultimi 30g

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di devmaxxx/stackwise

Tutte le issue di devmaxxx/stackwise

Issue simili

Altre issue su JavaScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.