OWASP/wrongsecrets

Log secret encoded from your cloud app towards the logging solution of your cloudprovider.

開放

#345 建立於 2022年7月11日

在 GitHub 查看貢獻者指南
 (0 則留言) (0 個反應) (0 位負責人)Java (601 個分叉)github user discovery
New Challengehelp wanted

倉庫指標

星標
 (1,457 顆星)
PR 合併指標
 (平均合併 4天 1小時) (30 天內合併 29 個 PR)

描述

Have a challenge for all 3 cloudproviders, where we log the actual secret inot the logs of the cloudprovider only.

  • log secret in AWS Cloudwatch
  • log secret in GCP stackdriver
  • log secret in Azure log Analytics

貢獻者指南

研究方向
實現將秘密記錄到AWS CloudWatch、GCP Stackdriver和Azure Log Analytics。對於每個雲提供商，使用各自的Java SDK編寫包含秘密的日誌條目。確保日誌條目在雲提供商的日誌控制台中可見。研究每個提供商的具體API調用和身份驗證方法。
技術棧
javaawsgcpazure
領域
cloudsecurity
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
半天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
新近可參與
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
AWS accountGCP accountAzure accountJava
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
50