ZAP API Scan Report
まだ誰も着手していません。
評価
調査の方向性
まず、リンクされた GitHub Actions の実行から ZAP レポートをダウンロードし、この issue で指定されている API エンドポイントに対して一覧のアラートを確認します。どの検出結果がアプリケーションの変更を示しているのかを判断し、セキュリティヘッダー、サーバーレスポンス、コンテンツタイプの検証を定義します。完了したものは、後続のスキャンで解決済みの検出結果として記録する必要があります。
索引モデルが issue の本文から書いたものです。
説明
- Site: https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca
New Alerts- Content Security Policy (CSP) Header Not Set [10038] total: 1:
- A Server Error response code was returned by the server [100000] total: 19:
- https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca
- https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca/
- https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca/4526864911396065316
- https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca/actuator/health
- https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca/api
- ..
- Permissions Policy Header Not Set [10063] total: 1:
- Strict-Transport-Security Header Not Set [10035] total: 1:
- Unexpected Content-Type was returned [100001] total: 19:
- https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca
- https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca/
- https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca/4526864911396065316
- https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca/actuator/health
- https://educ-rule-engine-api-77c02f-dev.apps.silver.devops.gov.bc.ca/api
- ..
- Non-Storable Content [10049] total: 1:
View the following link to download the report.
RunnerID:31714354556
- 主要言語
- Java
- スター
- 0
- フォーク
- 2
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
bcgov/EDUC-RULE-ENGINE-API のほかの issue
-
ZAP API Scan Reportオープン
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
bcgov/EDUC-RULE-ENGINE-API#555 ·
-
ZAP API Scan Reportオープン
難易度 4/5 3〜5日 初心者へのやさしさ 25/100
bcgov/EDUC-RULE-ENGINE-API#552 ·
-
ZAP API Scan Reportオープン
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
bcgov/EDUC-RULE-ENGINE-API#543 ·
-
ZAP API Scan Reportオープン
難易度 4/5 3〜5日 初心者へのやさしさ 25/100
bcgov/EDUC-RULE-ENGINE-API#495 · コメント 3 件 ·
-
ZAP API Scan Reportオープン
難易度 4/5 3〜5日 初心者へのやさしさ 25/100
bcgov/EDUC-RULE-ENGINE-API#482 · コメント 4 件 ·
bcgov/EDUC-RULE-ENGINE-API の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
メンテナーはふだん 1 日以内に返信
-
go 🏃 testing 🧪
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
valkey-io/valkey-glide#7239 ·
メンテナーはふだん 2 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
github/copilot-sdk#2793 ·
メンテナーはふだん 1 日以内に返信