Remaining infosec findings from 27626

Aperta

#560 aperta il 21/8/2026 0 commenti 0 reazioni 1 assegnatario Vedi su GitHub

@margaretjgu ci sta già lavorando.

Dal 21/8/2026.

Valutazione

Questa issue non è ancora stata valutata.

security

Closed findings stay there. These four are still open, all medium:

https://github.com/elastic/cli/issues/509 ECLI-003: Buildkite bootstraps executable tools without repository-controlled integrity verification
https://github.com/elastic/cli/issues/512 ECLI-006: All extensions receive every configured Elastic credential
https://github.com/elastic/cli/issues/518 ECLI-012: Privileged workflows execute branch-controlled npm lifecycle code
https://github.com/elastic/cli/issues/520 ECLI-014: Buildkite PR builds may execute branch-controlled code on a Vault-capable agent

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

fix: Cloud missing_config should name config context add Aperta

cloud enhancement

Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100

elastic/cli#651 · 1 assegnatario · Aperta il 14/9/2026
docs: point agents at cli-schema from help and README Aperta

enhancement

Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100

elastic/cli#632 · Aperta il 14/9/2026
feat: ship skills/elastic/SKILL.md for agent invocation Aperta

enhancement

Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100

elastic/cli#628 · Aperta il 14/9/2026
test: unskip schedule_now after kibana public route Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

elastic/cli#617 · Aperta il 9/9/2026
Linux secret-store probe runs secret-tool --version, which libsecret does not support, so the keyring is never detected Aperta

elastic/cli#664 · Aperta il 16/9/2026

docs: manual client injection examples reference removed exports Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100

vitejs/devtools#589 · 1 commento · Aperta il 25/9/2026
🔒 [IBM OSPO Security Notification] — IBM/node-sdk-core Aperta

security

Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100

IBM/node-sdk-core#373 · Aperta il 25/9/2026
[fullsend] E2E: topology — Tekton pipeline status decorator timeout on Topology tab Aperta

e2e-failure ready-to-code

Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100

redhat-developer/rhdh-plugin-export-overlays#3937 · Aperta il 25/9/2026
The open-first recovery advice falls back to --base main, contradicting the fetched base Aperta

bug

Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100

victorstein/herdr-plugin-pipeline#121 · Aperta il 25/9/2026
Finish the #680 label rename: audit-report 'Layout flags' heading and CLAUDE.md Aperta

chore

Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100

offlinecv/OfflineCV#1018 · Aperta il 25/9/2026