Create new slack token and delete disabled one

Đang mở

#2 mở ngày 7/4/2018 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó: 4/5
Thời gian dự kiến: 3-5 ngày
Mức phù hợp với người mới: 25/100

Loại issue: Lỗi
Độ rõ ràng: Khá rõ ràng
Mức độ hoạt động: Đình trệ
Công nghệ: php
Lĩnh vực: security

Hướng nghiên cứu

Bắt đầu bằng việc xem xét projects-activity.php để xác định tham chiếu Slack token không được sử dụng và xác nhận cách instance nhận cấu hình của nó. Công việc hoàn tất khi tham chiếu đến token bị rò rỉ được xóa, token bị vô hiệu hóa được thay thế trên instance và hoạt động Slack vẫn hoạt động; không có tệp kiểm thử nào được đề cập.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Accidentally leaked slack token via an unused variable in projects-activity.php, need to remove that and get a new one configured on the instance

Ngôn ngữ chính: CSS
Star: 10
Fork: 7
Chỉ số merge pull request: Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
Fork repository và làm thay đổi trên một nhánh.
Mở pull request có tham chiếu số hiệu của issue.

Issue khác của CodeForPhilly/codeforphilly.org

Allow CfP admins to mark projects for the homepage Đang mở

redesign

CodeForPhilly/codeforphilly.org#96 · 1 người được giao · Mở ngày 14/12/2022
Redesign: replacing current project tiles with new ones from figma mockup Đang mở

redesign

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

CodeForPhilly/codeforphilly.org#95 · Mở ngày 15/11/2022
UX audit of our https://codeforphilly.org/volunteer page Đang mở

redesign

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

CodeForPhilly/codeforphilly.org#94 · 2 bình luận · Mở ngày 15/11/2022
Redesign website based on figma mockup Đang mở

.epic redesign

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 20/100

CodeForPhilly/codeforphilly.org#93 · Mở ngày 15/11/2022
Rename profile field called “Technologies of interest” to “Technologies/skills of interest” Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 55/100

CodeForPhilly/codeforphilly.org#81 · Mở ngày 5/8/2022

Tất cả issue của CodeForPhilly/codeforphilly.org

Issue tương tự

False positive: TurkScan.com / TurkChain network Đang mở

blocklist removal

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100

MetaMask/eth-phishing-detect#296544 · Mở ngày 23/9/2026
Usage of curl in mcr.microsoft.com/azure-functions/dotnet-isolated:4-dotnet-isolated10.0 Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

Azure/azure-functions-docker#1257 · Mở ngày 23/9/2026
build_ca_bundle.py: cap the privileged read size of the swapd-controlled CA Đang mở

area:proxy bug security severity:low track:open-source

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100

ntindle/spark-vm#300 · Mở ngày 23/9/2026
versions endpoint passes commit_hash to git show unvalidated: option injection (read tier, root-level entries) Đang mở

bug server

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

markramm/pyrite#333 · Mở ngày 23/9/2026
normalizeFilePath() leaks the username whenever the viewing OS differs from the machine the path came from Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

bytedance/UI-TARS-desktop#2009 · 1 bình luận · Mở ngày 23/9/2026

Thêm issue về Security