fix(hooks): security guard false positives in test fixtures and on non-shell exec(
還沒有人認領這個 Issue。
評估
- 難度
- 3/5
- 預估耗時
- 1-2 天
- 新手友好度
- 70/100
- Issue 類型
- 缺陷
- 描述清晰度
- 描述清楚
- 活躍度
- 活躍
- 技術堆疊
- javascript, nodejs
- 領域
- devtools, security, testing-qa
研究方向
Start by locating the credential rules, shell-exec rule, and their tests in the repository; the issue does not name specific files. Check how each rule identifies test paths and child_process calls, then run the relevant tests. Done means fixture paths suppress unknown credential-like values while known key formats still warn, and shell-exec warnings require the stated child_process evidence, with tests covering false and true positives.
由索引模型根據 Issue 內容生成。
描述
What
The guard warns on credential-looking values in test fixtures and on any exec( call with a template string, including RegExp.prototype.exec and ORM exec helpers.
Why
Warnings that are wrong teach people to ignore the hook or turn it off.
Acceptance criteria
- Credential rules are quieter in test paths (
*.test.*,*.spec.*,__tests__/,tests/,*Tests.cs) unless the value matches a known key format. - The shell-exec rule needs evidence the call is
child_process(an import orrequireof it in the file, orcp.exec/child_process.exec). - Tests cover both the old false positives and the true positives they must keep.
- 主要語言
- JavaScript
- 星號
- 0
- 分支
- 0
- PR 合併指標
- 30 天內沒有已合併 PR
環境準備
這個專案沒有提供開發容器、Dockerfile 或貢獻指南，環境需要你自己搭建：先看它的 README，通用步驟見我們的新手貢獻指南。
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
devmaxxx/stackwise 的其他 Issue
-
enhancement good first issue
難度 2/5 1-3 小時 新手友好度 68/100
-
enhancement
難度 3/5 1-2 天 新手友好度 55/100
-
enhancement
難度 3/5 1-2 天 新手友好度 68/100
-
bug eval
難度 3/5 1-2 天 新手友好度 66/100
-
bug
難度 3/5 1-2 天 新手友好度 55/100
查看 devmaxxx/stackwise 的全部 Issue
相似的 Issue
-
admission-deferred priority: medium status: ready work-class: scoped
難度 2/5 1-3 小時 新手友好度 70/100
melodic-software/claude-code-plugins#10887 · 4 則留言 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 66/100
-
難度 1/5 1-3 小時 新手友好度 91/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 68/100
維護者通常 2 天內回覆
-
enhancement ui-dashboard
難度 2/5 1-3 小時 新手友好度 78/100
維護者通常 1 天內回覆