Security: please enable Private Vulnerability Reporting (or share a security contact)
まだ誰も着手していません。
評価
- 難易度
- 1/5
- 見積もり時間
- 1時間未満
- 初心者へのやさしさ
- 25/100
- issue の種類
- ドキュメント
- 明瞭さ
- 明確に書かれている
- 活発さ
- 静か
- 技術スタック
- typescript
調査の方向性
Advanced Security のリポジトリ設定を確認し、Private Vulnerability Reporting が有効になっているか確認してください。次に、SECURITY.md ファイルまたは専用のセキュリティ連絡先が存在するか確認してください。contributor が GitHub 経由または文書化された連絡先情報を通じて、非公開で報告できる経路を持っていれば、issue は完了です。
索引モデルが issue の本文から書いたものです。
説明
Hi 👋 — I've identified a security issue in @adonisjs/bodyparser that I'd like to report privately, following responsible-disclosure practice.
I tried GitHub's Private Vulnerability Reporting, but it appears to be disabled for this repository, and I couldn't find a SECURITY.md or a dedicated security contact for the project.
Could you either:
- Enable Private Vulnerability Reporting for this repo (Settings → Advanced Security → Private vulnerability reporting), which lets me submit the full details through a private GitHub security advisory draft; or
- Share a security contact (email or preferred channel) I can send the report to.
I'm intentionally not including any technical details here to avoid public disclosure before you've had a chance to review. Happy to provide everything — root cause, PoC, affected versions, and a suggested fix — as soon as a private channel is available.
Thanks for your work on AdonisJS!
- 主要言語
- TypeScript
- スター
- 35
- フォーク
- 22
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
似ている issue
-
freshness freshness:observed-only
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
thoroc/context-radar#282 ·
-
bug P2 rust
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
area: web
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
gabe-santana/arkdraw#25 ·
-
bug require-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
expressjs/expressjs.com#2549 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信
-
bug good first issue hacktoberfest
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
codercops/discord-bot#101 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信