Create a separate repo where you allow actions to run, so you can get the secret out
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 25/100
調査の方向性
contributing.md から始めて challenge の作成方法を理解し、その後、別の repository、fork で利用可能な GitHub secret、GitHub Action の要件を確認してください。secret が fork から利用可能で、Action がそれを使用し、challenge に暗号化された secret が Java コードに含まれていれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Create a separate repo where you allow actions to run, so you can get the secret out. The idea would be that you have a challenge with a forkable action+Secret, so anyone forking this repository should get access to the given secret.
TODO:
- Have the Github secret forkable
- Create a github action using it
- Create the actual challenge with the secret encrypted as part of the java code (See contributing.md on how to create the challenge)
- 主要言語
- HTML
- スター
- 1.5k
- フォーク
- 661
- 平均マージ
- 9時間 39分
- マージ済み PR（30日）
- 39
環境構築
このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
OWASP/wrongsecrets のほかの issue
-
3. Exposed Vector Databases & Direct Augmentation Data Leaks対応中かも @bhushan4work が 35 日前に担当しました。 オープンNew Challenge
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
OWASP/wrongsecrets#2653 · コメント 4 件 ·
メンテナーはふだん 1 日以内に返信
-
Create translations with a language toggle対応中かも @bhushan4work が 42 日前に担当しました。 オープン
OWASP/wrongsecrets#2442 · コメント 3 件 · リアクション 1 件 · 担当者 3 名 ·
メンテナーはふだん 1 日以内に返信
-
Support Upcloud再び着手できるかも @benno001 が 298 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
OWASP/wrongsecrets#2368 · コメント 5 件 · リアクション 1 件 · 担当者 2 名 ·
メンテナーはふだん 1 日以内に返信
-
Challenge idea: sqlite file with username/password dumps対応中かも @bhushan4work が 34 日前に担当しました。 オープンNew Challenge
OWASP/wrongsecrets#2071 · コメント 4 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
Dependency Dashboardオープン
難易度 5/5 1週間以上 初心者へのやさしさ 15/100
OWASP/wrongsecrets#1715 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
OWASP/wrongsecrets の issue をすべて見る
似ている issue
-
triage/needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
cozystack/cozystack#5300 · リアクション 1 件 ·
メンテナーはふだん 2 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 73/100
fullsend-ai/fullsend#9404 ·
メンテナーはふだん 1 日以内に返信
-
bug github_actions ready-for-triage triaged
難易度 2/5 1〜3時間 初心者へのやさしさ 73/100
konflux-ci/multi-platform-controller#1179 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
zizmorcore/zizmor-action#195 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
🐛 The Rulekeeper - An index run that gives up on the lock ends Succeeded対応中かも @github-actions が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
SSWConsulting/SSW.Rules#2809 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信