haskellcamargo/gemidao-do-zap

Token utilizado por terceiros

Open

#48 aberto em 10 de ago. de 2017

Ver no GitHub
 (10 comments) (0 reactions) (0 assignees)JavaScript (200 forks)batch import
help wanted

Métricas do repositório

Stars
 (1.995 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Seguinte, dei 5 baits do gemidão.

Sai pra uma entrevista, quando voltei estou com saldo negativo R$-0,15. Alguém (não sei como, pois não mandei meu token pra ngm) usou meu token em DDD 63. Espero não ser mandado pro SPC/Serasa

Guia do colaborador

Direção de pesquisa
Investigue como os tokens de autenticação são gerados e armazenados no repositório. Examine o código fonte no arquivo provável 'index.js' ou similar para identificar onde os tokens são usados e como podem ser vazados. A questão menciona um token usado por um terceiro sem o conhecimento do usuário, sugerindo uma potencial vulnerabilidade de segurança (por exemplo, exposição do token em logs ou solicitações de rede). Verifique se há discussões ou comentários existentes que possam indicar a causa raiz. Como se trata de um problema antigo sem atividade recente, pode ser necessário que um mantenedor forneça contexto adicional sobre o manuseio pretendido do token.
Pilha de tecnologia
javascriptnodejs
Domain
clisecurity
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Antigo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Precisa de investigação
Prerequisites
Basic understanding of Node.jsFamiliarity with token management
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30