SECURITY.md points reporters to an advisory form that is not enabled

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#49 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
72/100
Loại issue
Tài liệu
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
github, javascript
Lĩnh vực
security

Hướng nghiên cứu

Bắt đầu với .github/SECURITY.md:3 và kiểm tra cài đặt báo cáo lỗ hổng riêng tư của kho lưu trữ, vì cách khắc phục được đề xuất phụ thuộc vào việc cài đặt này có được bật hay không. Cập nhật chính sách với một phương thức báo cáo riêng tư hoạt động được và địa chỉ liên hệ nếu email vẫn là một lựa chọn. Công việc hoàn tất khi người không phải cộng tác viên có thể làm theo SECURITY.md để gửi báo cáo riêng tư.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

documentation good first issue severity: low

Summary

.github/SECURITY.md asks reporters to open a security advisory or use "GitHub profile contact", and not to open a public issue. Private vulnerability reporting is not enabled on the repository, so outside reporters have no "Report a vulnerability" button, and no contact address is given.

Where

  • .github/SECURITY.md:3

Impact

A reporter who follows the policy has no working private channel.

Suggested fix

Enable private vulnerability reporting in the repository's code security settings, link the "new advisory" page from SECURITY.md, and name a contact address if email stays as a channel.

Acceptance criteria

  • A non-collaborator can submit a private report by following SECURITY.md

Getting started

  • Relevant files: .github/SECURITY.md
  • How to run tests: npm install, then npm test and npm run lint
  • Related docs: docs/ARCHITECTURE.md, .github/CONTRIBUTING.md

Filed by repo-audit/full-audit at 8a2c86c. Severity: low. Effort: S. audit-key: documentation|.github/SECURITY.md|private-vulnerability-reporting

Ngôn ngữ chính
JavaScript
Star
4
Fork
2
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của TMHSDigital/Static_Chess

Tất cả issue của TMHSDigital/Static_Chess

Issue tương tự

Thêm issue về JavaScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.