Audit public gists for internal APIs and sensitive information
还没有人认领这个 Issue。
评估
调研方向
未指定任何文件、测试或入口点。首先检查仓库现有的 GitHub 审计流程，然后定义如何查找仓库的公开 gist，以及什么算作暴露的内部 API 或敏感值；完成标准应包括有文档记录的范围和可靠的报告行为。
由索引模型根据 Issue 内容生成。
描述
Audit public gists for a given repo for non-public APIs or sensitive information exposed. We can use some off-the-shelf secrets scanner for this but it might be trickier to automatically detect snippets. We can definitely provide awareness for users' activity though by outlining their public gists
- 主要语言
- Go
- 星标
- 77
- 派生
- 8
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
crashappsec/github-analyzer 的其他 Issue
-
enhancement
难度 3/5 1-2 天 新手友好度 35/100
-
enhancement
难度 3/5 1-2 天 新手友好度 45/100
crashappsec/github-analyzer#52 · 1 条评论 ·
-
CI
难度 4/5 3-5 天 新手友好度 42/100
-
难度 4/5 3-5 天 新手友好度 35/100
crashappsec/github-analyzer#50 · 3 条评论 ·
-
难度 3/5 1-2 天 新手友好度 30/100
查看 crashappsec/github-analyzer 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 84/100
维护者通常 1 天内回复
-
[Bug] Extraction-mode autogen returns pod templates in random order for map-keyed CRDs, so deny and report messages change between runs可能已有人在做 @ManojLamani 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 75/100
kyverno/kyverno#17980 · 1 个 reaction ·
维护者通常 1 天内回复
-
raised-by:reviewer
难度 1/5 1-3 小时 新手友好度 84/100
medici-finance/assay#2681 ·
维护者通常 1 天内回复
-
bug triaged
难度 2/5 1-3 小时 新手友好度 78/100
fullsend-ai/fullsend#8353 · 4 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
duplication
难度 2/5 1-3 小时 新手友好度 76/100
openvibely/openvibely#1459 ·
维护者通常 2 天内回复