haskellcamargo/gemidao-do-zap

Token utilizado por terceiros

Aberta

#48 aberto em 10 de ago. de 2017

Ver no GitHub
 (10 comentários) (0 reação) (0 responsável)JavaScript (180 forks)batch import
help wanted

Métricas do repositório

Stars
 (1.974 estrelas)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Seguinte, dei 5 baits do gemidão.

Sai pra uma entrevista, quando voltei estou com saldo negativo R$-0,15. Alguém (não sei como, pois não mandei meu token pra ngm) usou meu token em DDD 63. Espero não ser mandado pro SPC/Serasa

Guia do colaborador

Direção de pesquisa
Investigue como os tokens são armazenados e transmitidos, verifique os logs do aplicativo para acessos não autorizados e revise o mecanismo de autenticação.
Pilha de tecnologia
javascript
Domain
clisecurity
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GitJavaScript
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65