🔒 [IBM OSPO Security Notification] — IBM/keyprotect-java-client
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 45/100
Hướng nghiên cứu
Bắt đầu bằng cách xem xét các tệp workflow của GitHub Actions trong repository và các phát hiện của CodeQL cho actions/missing-workflow-permissions. Xác định năm workflow bị ảnh hưởng, xác định phạm vi permission cần thiết cho từng workflow và chạy lại quá trình quét bảo mật; hoàn tất khi cả năm cảnh báo mức medium đều được xử lý.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
🔒 [IBM OSPO Security Notification] — IBM/keyprotect-java-client
Action required: Remediate the alerts listed below before their SLA deadline.
This issue will be closed automatically once all alerts are resolved.SLA policy: critical = 7 days, high = 30 days, medium = 90 days, low = no deadline.
Alerts at or above medium severity will trigger a warning comment before the deadline and
repo archiving if unresolved. Low-severity alerts are tracked here for visibility only —
they will never trigger warnings or archiving.💡 Tip: To have Dependabot automatically open fix PRs for dependency alerts, enable
Dependabot security updates in your repo settings:
Settings → Advanced Security → Dependabot security updates → Enable.
Attention: @MDarmawan @stephaniegalang @pbavari @dhoop39 @kmstagek @brunoahenriques
Dependabot Alerts
No open Dependabot alerts.
Code Scanning Alerts
| Severity | Rule | Tool | Deadline |
|---|---|---|---|
| 🟡 medium | actions/missing-workflow-permissions | CodeQL | 2026-12-08 |
| 🟡 medium | actions/missing-workflow-permissions | CodeQL | 2026-12-08 |
| 🟡 medium | actions/missing-workflow-permissions | CodeQL | 2026-12-08 |
| 🟡 medium | actions/missing-workflow-permissions | CodeQL | 2026-12-08 |
| 🟡 medium | actions/missing-workflow-permissions | CodeQL | 2026-12-08 |
Secret Scanning Alerts
No open secret scanning alerts.
- Ngôn ngữ chính
- Java
- Star
- 1
- Fork
- 9
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của IBM/keyprotect-java-client
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 65/100
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
IBM/keyprotect-java-client#29 · 4 bình luận ·
Tất cả issue của IBM/keyprotect-java-client
Issue tương tự
-
documentation
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
inu-appcenter/memorIN-backend#288 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
-
frontend maui-pilot pilot-ask question
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
-
executions.Query — startDate and timeRange filters are sent with inverted comparison operators Đang mởarea/plugin
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
kestra-io/plugin-kestra#190 ·