URGENT: Security vulnerability detected in infrastructure config
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 15/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
調査の方向性
この issue にはファイル、テスト、エントリーポイントのいずれも記載されておらず、技術的な証拠もありません。まず、研究者の調査結果と影響を受ける設定を非公開で依頼し、その後、露出の範囲と remediation の範囲を判断してください。完了とするには、確認済みの finding があり、必要に応じて secrets がローテーションまたは削除され、アクセスがもはや露出していないことを検証する必要があります。
索引モデルが issue の本文から書いたものです。
説明
Hello, I am a security researcher and have detected critical exposure of secrets in your repository. This could lead to unauthorized access. Please reach out to discuss the findings and a potential bug bounty reward.
- 主要言語
- Elixir
- スター
- 234
- フォーク
- 82
- PR マージ指標
- 30日以内にマージされた PR はありません
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
code-corps/code-corps-api のほかの issue
-
難易度 3/5 1〜2日 初心者へのやさしさ 25/100
code-corps/code-corps-api#1384 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
code-corps/code-corps-api#1383 · コメント 2 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
code-corps/code-corps-api#1382 · コメント 2 件 ·
-
Difficulty: Medium Skill: Elixir Time: 4 hours
code-corps/code-corps-api#1372 · コメント 3 件 · 担当者 1 名 ·
-
needs clarification
難易度 5/5 1週間以上 初心者へのやさしさ 15/100
code-corps/code-corps-api#1368 · コメント 5 件 ·
code-corps/code-corps-api の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
carverauto/serviceradar#4542 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
phoenixframework/phoenix#6847 ·
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 64/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
beyond-all-reason/teiserver#1584 ·