Security contact request for CI/CD workflow report
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
- 难度
- 1/5
- 预计耗时
- 1 小时以内
- 新手友好度
- 35/100
- Issue 类型
- 文档
- 描述清晰度
- 需要澄清
- 活跃度
- 冷清
- 领域
- security
调研方向
The issue names no file, test, or entry point. Start by checking the repository's existing security-reporting guidance; done means a private channel is provided for sharing the report.
由索引模型根据 Issue 内容生成。
描述
Hello maintainers,
I found a potential CI/CD security issue in this repository during local static analysis and local isolated tool-behavior validation. I do not want to disclose technical details in a public issue.
Could you please point me to a private security contact, GitHub private vulnerability reporting channel, email address, or preferred private channel where I can share the report?
For safety: I have not opened a proof-of-concept PR, have not triggered your workflows, and have not attempted to access tokens, secrets, or write repository data.
Thank you.
- 主要语言
- 1C Enterprise
- 星标
- 44
- 派生
- 47
- 平均合并
- 4 小时
- 30 天内合并 PR
- 9
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
oscript-library/gitsync-plugins 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 82/100
oscript-library/gitsync-plugins#130 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 68/100
oscript-library/gitsync-plugins#131 ·
维护者通常 1 天内回复
-
bug good first issue
难度 3/5 1-2 天 新手友好度 45/100
oscript-library/gitsync-plugins#129 ·
维护者通常 1 天内回复
-
gitsync не переключается на ветку, которая указана в опции--branch可能已有人在做 @Rambaga 于 184 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 48/100
oscript-library/gitsync-plugins#120 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 35/100
oscript-library/gitsync-plugins#118 ·
维护者通常 1 天内回复
查看 oscript-library/gitsync-plugins 的全部 Issue
相似的 Issue
-
effort: low prio: low ready
难度 2/5 1-3 小时 新手友好度 82/100
digitalfabrik/integreat-cms#4616 ·
维护者通常 5 天内回复
-
bug difficulty:2 help wanted
难度 2/5 1-3 小时 新手友好度 85/100
MakazhanAlpamys/Soup#1861 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
Flight SQL JDBC parses boolean properties case-sensitively, silently disabling TLS for useEncryption=TRUE可能已有人在做 @Arawoof06 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 79/100
apache/arrow-java#1357 ·
维护者通常 1 天内回复
-
severity:medium
难度 2/5 1-3 小时 新手友好度 63/100
维护者通常 1 天内回复