How to report a security issue privately?
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 35/100
- issue の種類
- ドキュメント
- 明瞭さ
- 説明が足りない
- 活発さ
- 静か
調査の方向性
リポジトリに SECURITY.md ファイルがあるか確認し、現在の GitHub の脆弱性報告設定を見直してください。この issue には実装のエントリポイントがありません。プロジェクトに、セキュリティの詳細を提出するための、明確に文書化された非公開チャネルがあれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Hi, I found a security issue in ttf-parser. I don't see a SECURITY.md or private vulnerability reporting enabled on the repo. Is there a secure way to share the details with you, e.g. a security email or turning on GitHub private vulnerability reporting? Thanks.
- 主要言語
- Rust
- スター
- 797
- フォーク
- 94
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
harfbuzz/ttf-parser のほかの issue
-
chore: release 0.26.0再び着手できるかも @alerque が 93 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
harfbuzz/ttf-parser#242 · コメント 3 件 · リアクション 1 件 · 担当者 2 名 ·
-
help wanted
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
harfbuzz/ttf-parser#241 · コメント 2 件 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 15/100
harfbuzz/ttf-parser#230 · コメント 26 件 ·
harfbuzz/ttf-parser の issue をすべて見る
似ている issue
-
area:frontend kind:bug priority:p2 ready
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
bug priority: medium
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
storytold/vectorcraft#6143 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
rubys/roundhouse#1917 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 2 日以内に返信
-
good first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
メンテナーはふだん 1 日以内に返信