haskellcamargo/gemidao-do-zap

Token utilizado por terceiros

Open

#48 aperta il 10 ago 2017

Vedi su GitHub
 (10 commenti) (0 reazioni) (0 assegnatari)JavaScript (200 fork)batch import
help wanted

Metriche repository

Star
 (1995 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Seguinte, dei 5 baits do gemidão.

Sai pra uma entrevista, quando voltei estou com saldo negativo R$-0,15. Alguém (não sei como, pois não mandei meu token pra ngm) usou meu token em DDD 63. Espero não ser mandado pro SPC/Serasa

Guida contributor

Direzione di ricerca
Indaga su come i token di autenticazione vengono generati e memorizzati nel repository. Esamina il codice sorgente nel probabile file 'index.js' o simile per identificare dove vengono utilizzati i token e come potrebbero essere trapelati. Il problema menziona un token utilizzato da una terza parte senza la conoscenza dell'utente, suggerendo una potenziale vulnerabilità di sicurezza (ad esempio, esposizione del token nei log o nelle richieste di rete). Controlla eventuali discussioni o commenti esistenti che potrebbero indicare la causa principale. Poiché si tratta di un problema vecchio senza attività recente, potrebbe essere necessario che un manutentore fornisca ulteriore contesto sulla gestione prevista dei token.
Tech stack
javascriptnodejs
Dominio
clisecurity
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Richiede indagine
Prerequisiti
Basic understanding of Node.jsFamiliarity with token management
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30