envoyproxy/envoy

Periodic testing of envoy-security@googlegroups.com

Open

#6590 aperta il 15 apr 2019

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/securityhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

We should periodically verify that a report filed to envoy-security@googlegroups.com makes its way past e-mail filters/redirects etc. to a human being in the Envoy security team. This is motivated by the wish to avoid something like https://github.com/nodejs/security-wg/issues/454#issuecomment-481919759 occurring and the blackholing of vulnerability reports.

Action item for CVE-2019-9900

Guida contributor

Direzione di ricerca
Crea un test periodico per inviare un'email a envoy security@googlegroups.com e verificare che raggiunga un essere umano. Ciò comporta l'impostazione di un cron job o di un job CI che invia un messaggio di test e poi controlla un riconoscimento.
Tech stack
Nessuno
Dominio
security
Tipo issue
Manutenzione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Nessuno
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40