Create a separate repo where you allow actions to run, so you can get the secret out
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 25/100
Direção de pesquisa
Comece por contributing.md para entender como criar o challenge e, em seguida, revise os requisitos para o repositório separado, o GitHub secret disponível para forks e a GitHub Action. Está concluído quando o secret estiver disponível para forks, a Action o utilizar e o challenge incluir o secret criptografado no código Java.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Create a separate repo where you allow actions to run, so you can get the secret out. The idea would be that you have a challenge with a forkable action+Secret, so anyone forking this repository should get access to the given secret.
TODO:
- Have the Github secret forkable
- Create a github action using it
- Create the actual challenge with the secret encrypted as part of the java code (See contributing.md on how to create the challenge)
- Linguagem predominante
- HTML
- Estrelas
- 1.5k
- Forks
- 661
- Merge médio
- 9h 39min
- PRs com merge (30d)
- 39
Preparar o ambiente
Inicia o contêiner de desenvolvimento do projeto no navegador, com a sua própria conta do GitHub.
- Inclui um Dockerfile ou arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de OWASP/wrongsecrets
-
3. Exposed Vector Databases & Direct Augmentation Data LeaksTalvez já em andamento @bhushan4work assumiu há 35 dias. AbertaNew Challenge
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100
OWASP/wrongsecrets#2653 · 4 comentários ·
Mantenedores costumam responder em até 1 dia
-
Create translations with a language toggleTalvez já em andamento @bhushan4work assumiu há 42 dias. Aberta
OWASP/wrongsecrets#2442 · 3 comentários · 1 reação · 3 responsáveis ·
Mantenedores costumam responder em até 1 dia
-
Support UpcloudTalvez livre de novo @benno001 assumiu há 298 dias e não há nenhum pull request aberto. Aberta
OWASP/wrongsecrets#2368 · 5 comentários · 1 reação · 2 responsáveis ·
Mantenedores costumam responder em até 1 dia
-
Challenge idea: sqlite file with username/password dumpsTalvez já em andamento @bhushan4work assumiu há 35 dias. AbertaNew Challenge
OWASP/wrongsecrets#2071 · 4 comentários · 1 responsável ·
Mantenedores costumam responder em até 1 dia
-
Dependency DashboardAberta
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 15/100
OWASP/wrongsecrets#1715 · 2 comentários ·
Mantenedores costumam responder em até 1 dia
Todas as issues de OWASP/wrongsecrets
Issues semelhantes
-
triage/needs-triage
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
cozystack/cozystack#5300 · 1 reação ·
Mantenedores costumam responder em até 2 dias
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 73/100
fullsend-ai/fullsend#9404 ·
Mantenedores costumam responder em até 1 dia
-
bug github_actions ready-for-triage triaged
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 73/100
konflux-ci/multi-platform-controller#1179 · 2 comentários ·
Mantenedores costumam responder em até 1 dia
-
enhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
zizmorcore/zizmor-action#195 · 2 comentários ·
Mantenedores costumam responder em até 1 dia
-
🐛 The Rulekeeper - An index run that gives up on the lock ends SucceededTalvez já em andamento @github-actions assumiu hoje. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
SSWConsulting/SSW.Rules#2809 · 1 comentário ·
Mantenedores costumam responder em até 1 dia