Bug: Issue auto-closes when password or secret detected by security automation
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 35/100
Hướng nghiên cứu
Bắt đầu bằng việc xem xét publish-workspace.yml được đính kèm và các quy tắc tự động hóa khác của repository đối với bots, actions, secret-scanning. Tái hiện hành vi bằng một mô tả Issue liên quan đến bảo mật, xác định automation nào đóng hoặc chặn Issue đó, và ghi lại cách báo cáo các mối lo ngại thực sự mà không tạo ra false positives.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Describe the bug
When submitting issues in the supabase/splinter repository, they are automatically closed or blocked if the text contains references that are flagged as passwords or secrets—even if no credential is actually exposed. This prevents me from keeping my security-related issues open for review. This might be due to automated bots, GitHub secret scanning, GitGuardian, or repository-specific workflow rules.
To Reproduce
- Open a new issue and describe a concern involving passwords or secrets.
- Observe that the issue closes automatically or is blocked from submission.
Expected behavior
Issues regarding security concerns should not be auto-closed unless a real, exposed secret is detected. Accurate reporting should be possible without triggering false positives.
Additional context
- Please review repository automation (bots, actions, scanners) for strict secret detection and provide guidelines to avoid false positives.
- publish-workspace.yml
- Ngôn ngữ chính
- PLpgSQL
- Star
- 284
- Fork
- 110
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của supabase/splinter
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 69/100
supabase/splinter#206 · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
0002_auth_users_exposed false positive: pg_depend join lacks a refclassid filter (cross-catalog OID collision)Có thể đã có người làm @tushardev-365 đã nhận 99 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 40/100
supabase/splinter#210 · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
0030_autovacuum_disabled misses tables where autovacuum_enabled is set to off, 0 or noCó thể đã có người làm @RaphaelFakhri đã nhận 12 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 35/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Proposal: lint for RLS policies whose role lacks the table privilege (policy_without_privilege)Có thể đã có người làm @larik15 đã nhận 32 ngày trước. Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 1/100
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của supabase/splinter
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
openziti/helm-charts#427 ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
canonical/craft-actions#146 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 73/100
MicrosoftLearning/eShopOnWeb#466 ·
-
ci enhancement
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày
-
blocked
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 73/100
fullsend-ai/agents#1908 · 2 bình luận · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày