OWASP/wrongsecrets

Log secret encoded from your cloud app towards the logging solution of your cloudprovider.

Aberta

#345 aberto em 11 de jul. de 2022

Ver no GitHubGuia do colaborador
 (0 comentário) (0 reação) (0 responsável)Java (601 forks)github user discovery
New Challengehelp wanted

Métricas do repositório

Stars
 (1.457 estrelas)
Métricas de merge de PR
 (Mesclagem média 4d 1h) (29 fundiu PRs em 30d)

Description

Have a challenge for all 3 cloudproviders, where we log the actual secret inot the logs of the cloudprovider only.

  • log secret in AWS Cloudwatch
  • log secret in GCP stackdriver
  • log secret in Azure log Analytics

Guia do colaborador

Direção de pesquisa
Implemente o registro de um segredo no AWS CloudWatch, GCP Stackdriver e Azure Log Analytics. Para cada provedor de nuvem, use o respectivo SDK Java para escrever uma entrada de log contendo o segredo. Certifique se de que a entrada de log esteja visível no console de log do provedor de nuvem. Pesquise as chamadas de API específicas e os métodos de autenticação para cada provedor.
Pilha de tecnologia
javaawsgcpazure
Domain
cloudsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
AWS accountGCP accountAzure accountJava
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50