Decatur-Robotics / Decatur-Robotics/Gearbox
You can see peoples' emails (which isn't used anyway) in the response payload
未关闭
good first issue
- 主要语言
- TypeScript
- 星标
- 5
- 派生
- 4
- PR 合并指标
- 30 天内没有已合并 PR
描述
Not really much of an issue for our team, but could potentially be a problem if we give this to other teams (this could also end up leaking emails)
贡献指南
这个仓库没有索引到贡献指南
调研方向
首先定位暴露用户电子邮件地址的 response payload，并追踪这些字段的添加位置。确认涉及的是哪个 response 和 data model，然后验证在不破坏现有 payload contract 的情况下不再返回电子邮件地址。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- typescript
- 领域
- api, security
- Issue 类型
- 缺陷
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 活跃度
- 停滞
- 描述清晰度
- 需要澄清
- 新手友好度
- 35/100