boostsecurityio/lotp

[LOTP] Add hugo

Open

#39 aberto em 17 de nov. de 2024

Ver no GitHub
 (0 comments) (0 reactions) (0 assignees)HTML (14 forks)auto 404
good first issueidea

Métricas do repositório

Stars
 (158 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Description of the LOTP tool

hugo is a website rendering tool that has plugins that can be configured we a config file.

Configuration files

hugo.toml
...

Hugo is very well designed and its virtual FS and other hardening features makes it quite safe in many cases, though if attacker can control hugo.toml it's still an issue, though we've seen cases in the wild where just *.md were exposed and through that vector we think there is no known "jailbreak" at the moment.

Guia do colaborador

Direção de pesquisa
Revise as entradas de ferramentas existentes no repositório para entender o formato e, em seguida, crie uma nova entrada para o hugo com sua descrição e exemplos de arquivos de configuração.
Pilha de tecnologia
go
Domain
securitydocumentation
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Git
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
90