boostsecurityio/lotp

[LOTP] Add git

Open

#23 aberto em 27 de fev. de 2024

Ver no GitHub
 (1 comment) (0 reactions) (0 assignees)HTML (14 forks)auto 404
good first issueidea

Métricas do repositório

Stars
 (158 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Description of the LOTP tool

git is often present in CI pipelines where repos are pulled in at build time. Being able to control GIT_SSH or GIT_SSH_COMMAND in the pipeline environment variables could result in code execution on build hosts where direct access to the host isn't possible.

Ref

Guia do colaborador

Direção de pesquisa
Analise o link de referência fornecido e adicione uma nova entrada para o git na lista de ferramentas LOTP, seguindo o formato existente.
Pilha de tecnologia
None
Domain
securitydevops
Tipo Issue
Documentação
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Git
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
90