OWASP/wrongsecrets

Log secret encoded from your cloud app towards the logging solution of your cloudprovider.

开放

#345 创建于 2022年7月11日

在 GitHub 查看贡献者指南
 (0 条评论) (0 个反应) (0 位负责人)Java (601 个派生)github user discovery
New Challengehelp wanted

仓库指标

星标
 (1,457 个星标)
PR 合并指标
 (平均合并 4天 1小时) (30 天内合并 29 个 PR)

描述

Have a challenge for all 3 cloudproviders, where we log the actual secret inot the logs of the cloudprovider only.

  • log secret in AWS Cloudwatch
  • log secret in GCP stackdriver
  • log secret in Azure log Analytics

贡献者指南

研究方向
实现将秘密记录到AWS CloudWatch、GCP Stackdriver和Azure Log Analytics。对于每个云提供商，使用各自的Java SDK编写包含秘密的日志条目。确保日志条目在云提供商的日志控制台中可见。研究每个提供商的具体API调用和身份验证方法。
技术栈
javaawsgcpazure
领域
cloudsecurity
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
半天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
新近可参与
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
AWS accountGCP accountAzure accountJava
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
50