Command help can expose sensitive credentials
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 35/100
Hướng nghiên cứu
Bắt đầu bằng cách xác định phần tạo trợ giúp cho lệnh và phần xử lý flag dựa trên môi trường, sau đó tái hiện sự cố bằng cách cung cấp token thông qua một biến môi trường. Công việc được xem là hoàn tất khi đầu ra trợ giúp không còn hiển thị các giá trị nhạy cảm dưới dạng giá trị mặc định nhưng vẫn hiển thị phần mô tả flag.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
If sensitive parameters (e.g. GitHub access token) is passed by environment variable, then the help page includes this information as a "default" value. Sensitive values should not be exposed here, in case a mistake causes the help page to be displayed.
e.g.
...
-token string
Github access token (default "01234567890abcdef")
...
2020/05/07 16:29:56 -sha or GITHUB_COMMIT_SHA required
- Ngôn ngữ chính
- Go
- Star
- 112
- Fork
- 17
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của cloudposse/github-commenter
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 20/100
cloudposse/github-commenter#137 · 1 bình luận ·
-
Message body too long?Đang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 45/100
cloudposse/github-commenter#96 · 3 reaction ·
-
GitHub app based authenticationĐang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100
-
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100
cloudposse/github-commenter#45 · 1 bình luận ·
-
Build amd64 version for LinuxCó thể làm lại được @aknysh đã nhận 1690 ngày trước và không có pull request nào đang mở. Đang mở
cloudposse/github-commenter#36 · 2 bình luận · 1 người được giao ·
Tất cả issue của cloudposse/github-commenter
Issue tương tự
-
agent-research-recommend agent-review-finding chore
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
jordansmall/spindrift#4821 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area:web
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
praetorianer777/GoTome#178 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
oracle/go-oracledb#105 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
Maintainer thường phản hồi trong vòng 1 ngày