envoyproxy/envoy

Periodic testing of envoy-security@googlegroups.com

Open

#6.590 aberto em 15 de abr. de 2019

Ver no GitHub
 (0 comments) (0 reactions) (0 assignees)C++ (5.373 forks)batch import
area/securityhelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

We should periodically verify that a report filed to envoy-security@googlegroups.com makes its way past e-mail filters/redirects etc. to a human being in the Envoy security team. This is motivated by the wish to avoid something like https://github.com/nodejs/security-wg/issues/454#issuecomment-481919759 occurring and the blackholing of vulnerability reports.

Action item for CVE-2019-9900

Guia do colaborador

Direção de pesquisa
Crie um teste periódico para enviar um e mail para envoy security@googlegroups.com e verificar se ele chega a um humano. Isso envolve configurar um cron job ou job de CI que envia uma mensagem de teste e depois verifica um reconhecimento.
Pilha de tecnologia
None
Domain
security
Tipo Issue
Manutenção
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Antigo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
None
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40