Add option to generate code excution commands/steps
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
調査の方向性
report サブコマンドと、脆弱なワークフローまたはアクションについて Neo4j に問い合わせるコードから始めます。各 exploit を report でどのように説明し、実行可能なコマンドまたは手順の例を提示するかを定義します。期待される形式として PR-name の command-injection の例を使用します。関連する findings に対して report がこれらの説明を出力すれば完了です。
索引モデルが issue の本文から書いたものです。
説明
This is supposed to be fuctinality added to report sub-command.
After quering neo4j and finding vulnerable workflows or actions, it should print an explanation about the exploit, and how it could be exploited - for example -
"Command injection through PR name is possible in this workflow -
PR NAME = 'foo";{bash_command} "'
- 主要言語
- Python
- スター
- 748
- フォーク
- 46
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
CycodeLabs/raven のほかの issue
-
`library` folder not included in the source distribution対応中かも このイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。 オープンquery-library
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
CycodeLabs/raven#183 · コメント 2 件 ·
-
报错オープン
難易度 4/5 3〜5日 初心者へのやさしさ 15/100
CycodeLabs/raven#199 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
CycodeLabs/raven#188 · コメント 2 件 · リアクション 1 件 ·
-
feature
難易度 4/5 3〜5日 初心者へのやさしさ 25/100
CycodeLabs/raven#119 · コメント 6 件 ·
-
feature indexer
難易度 3/5 1〜2日 初心者へのやさしさ 45/100
CycodeLabs/raven#114 ·
CycodeLabs/raven の issue をすべて見る
似ている issue
-
area/install reliability
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 83/100
FluidNumerics/fluid-walk-blocker#191 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
TransformerLensOrg/TransformerLens#1868 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
climate-analytics-lab/jax-gcm#1057 ·
メンテナーはふだん 1 日以内に返信