Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Security Advisory: Self-Hosted Runner Risk (Skor: 100/100)

Đang mở
  • Có gì không ổn?
#39,059 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
15/100
Loại issue
Lỗi
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Ít trao đổi
Công nghệ
github-actions
Lĩnh vực
ci-cd, security

Hướng nghiên cứu

Bắt đầu bằng việc xem xét IO_Iceberg_Integration_Tests.yml và IO_Iceberg_Integration_Tests_Dataflow.yml, sau đó tham khảo hướng dẫn security-hardening của GitHub Actions được liên kết. Xác định 303 workflows đã được báo cáo và các triggers được liệt kê nào cần thay đổi; khi hoàn tất, các rủi ro self-hosted runner đã xác định phải được xử lý và các workflows bị ảnh hưởng phải được xác minh.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Security Advisory: Self-Hosted Runner Risk Tespit Edildi

Merhaba,

Bu repo'da self-hosted GitHub Actions runner kullanildigi ve riskli trigger'larin bulundugu tespit edilmistir.

Tespit Edilen Sorunlar
  • Risk Skoru: 100/100
  • Trigger'lar: 303 workflow'da self-hosted runner var; RISKLI TETIKLEYICI: pull_request_target in IO_Iceberg_Integration_Tests.yml; RISKLI TETIKLEYICI: pull_request_target in IO_Iceberg_Integration_Tests_Dataflow.yml
  • Workflow'lar (303 adet):
    • IO_Iceberg_Integration_Tests.yml
    • IO_Iceberg_Integration_Tests_Dataflow.yml
    • IO_Iceberg_Managed_Integration_Tests_Dataflow.yml
    • IO_Iceberg_Performance_Tests.yml
    • IO_Iceberg_Unit_Tests.yml
    • beam_CancelStaleDataflowJobs.yml
    • beam_CleanUpDataprocResources.yml
    • beam_CleanUpGCPResources.yml
    • beam_CleanUpPrebuiltSDKImages.yml
    • beam_CloudML_Benchmarks_Dataflow.yml
    • ...ve 293 workflow daha
Oneriler
  1. Self-hosted runner kullaniyorsaniz, runner'in guvenlik yamalarinin guncel oldugundan emin olun.
  2. Riskli trigger'lar (pull_request_target, issue_comment, workflow_run, repository_dispatch) kullaniyorsaniz, ek guvenlik onlemleri alin:
    • pull_request_target icin: base branch'i checkout ederken PR koduyla calismayin
    • issue_comment icin: sadece yetkili kullanicilarin trigger'layabildiginden emin olun
    • workflow_run icin: calisma ortamini kistlayin
  3. Runner erisimini sadece guvenilir workflow'larla sinirlandirin.
  4. Runner'in ag erisimini kistlayin.
  5. Token'larinizi sifreli sekilde (GitHub Secrets) saklayin.

Detayli dokuman: https://docs.github.com/en/actions/security-guides/security-hardening-for-github-actions

Bu mesaj, guvenlik amaciyla otomatik olarak gonderilmistir. Herkesin bilgisayari guvende olsun.

Ngôn ngữ chính
Java
Star
8.7k
Fork
4.7k
Merge trung bình
2 ngày 13 giờ
Pull request đã merge (30 ngày)
281

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của apache/beam

Tất cả issue của apache/beam

Issue tương tự

Thêm issue về Java

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.