Create a separate repo where you allow actions to run, so you can get the secret out

Đang mở
  • Có gì không ổn?
#425 3 bình luận 1 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
github-actions, java
Lĩnh vực
ci-cd, security

Hướng nghiên cứu

Bắt đầu với contributing.md để hiểu cách tạo challenge, sau đó xem xét các yêu cầu đối với repository riêng biệt, GitHub secret có thể dùng cho các fork và GitHub Action. Công việc được hoàn tất khi secret có sẵn cho các fork, Action sử dụng secret đó và challenge bao gồm secret đã mã hóa trong mã Java.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

New Challenge

Create a separate repo where you allow actions to run, so you can get the secret out. The idea would be that you have a challenge with a forkable action+Secret, so anyone forking this repository should get access to the given secret.
TODO:

  • Have the Github secret forkable
  • Create a github action using it
  • Create the actual challenge with the secret encrypted as part of the java code (See contributing.md on how to create the challenge)
Ngôn ngữ chính
HTML
Star
1.5k
Fork
661
Merge trung bình
9 giờ 39 phút
Pull request đã merge (30 ngày)
39

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của OWASP/wrongsecrets

Tất cả issue của OWASP/wrongsecrets

Issue tương tự

Thêm issue về DevOps

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.