Security contact request for CI/CD workflow report
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- Meno di un'ora
- Idoneità per principianti
- 35/100
- Tipo di issue
- Documentazione
- Chiarezza
- Da chiarire
- Stato di attività
- Tranquilla
- Ambito
- security
Direzione di ricerca
The issue names no file, test, or entry point. Start by checking the repository's existing security-reporting guidance; done means a private channel is provided for sharing the report.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Hello maintainers,
I found a potential CI/CD security issue in this repository during local static analysis and local isolated tool-behavior validation. I do not want to disclose technical details in a public issue.
Could you please point me to a private security contact, GitHub private vulnerability reporting channel, email address, or preferred private channel where I can share the report?
For safety: I have not opened a proof-of-concept PR, have not triggered your workflows, and have not attempted to access tokens, secrets, or write repository data.
Thank you.
- Lingua principale
- 1C Enterprise
- Stelle
- 42
- Fork
- 47
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di oscript-library/gitsync-plugins
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 68/100
-
Сбой при установке тега Apertabug good first issue
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 48/100
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
Tutte le issue di oscript-library/gitsync-plugins
Issue simili
-
blocklist removal
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
MetaMask/eth-phishing-detect#296544 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
Azure/azure-functions-docker#1257 ·
-
area:proxy bug security severity:low track:open-source
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
bug server
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
bytedance/UI-TARS-desktop#2009 · 1 commento ·