Consider encrypting .ncurc with a passphrase
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- 機能追加
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- javascript
調査の方向性
.ncurc がどのように読み込まれるか、また既存の SSH-key の権限保護がどのように機能するかを確認することから始めます。想定される passphrase のフローと、ファイルアクセスの権限が過度に広い場合の警告動作を明らかにします。暗号化された認証情報と権限警告をカバーしたうえで、セキュリティアプローチについて合意し、実装されていれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Since it contains tokens (though in general just read permissions of the org and the jenkins), it would be safer if we encrypt it with a passphrase (in case some malicious code gets access to the user's home directory), and perhaps warn if the read permission of it is too generous, similar to how the ssh keys are protected.
- 主要言語
- JavaScript
- スター
- 313
- フォーク
- 137
- 平均マージ
- 2日 8時間
- マージ済み PR（30日）
- 24
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
nodejs/node-core-utils のほかの issue
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
nodejs/node-core-utils#664 · コメント 1 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 65/100
nodejs/node-core-utils#1164 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 68/100
nodejs/node-core-utils#1160 · コメント 3 件 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 68/100
nodejs/node-core-utils#1151 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 35/100
nodejs/node-core-utils#1063 ·
nodejs/node-core-utils の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
palladius/rails8-app-on-gcp#145 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
dotenvx/dotenv-vscode#139 ·
-
test-change-proposal
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
web-platform-tests/interop#1455 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
corsairdev/corsair#1764 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100