bcgov / bcgov/EDUC-RULE-ENGINE-API
ZAP API Scan Report
Abierto
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- Java
- Estrellas
- 0
- Forks
- 2
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
- Site: https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca
New Alerts- Content Security Policy (CSP) Header Not Set [10038] total: 1:
- A Server Error response code was returned by the server [100000] total: 15:
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/.htaccess
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/6101516811521654684
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/api
- ..
- Strict-Transport-Security Header Not Set [10035] total: 1:
- Timestamp Disclosure - Unix [10096] total: 1:
- Unexpected Content-Type was returned [100001] total: 15:
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/.htaccess
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/6101516811521654684
- https://educ-rule-engine-api-77c02f-dev-dev.apps.silver.devops.gov.bc.ca/api
- ..
View the following link to download the report.
RunnerID:2469781126
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Comienza con el informe de ZAP enlazado e inspecciona el endpoint /api/v1/api-docs, además de las rutas root y /api indicadas. Usa las alertas del informe como criterios de aceptación, vuelve a ejecutar el escaneo de ZAP y confirma que se han solucionado los problemas notificados relacionados con las cabeceras de seguridad, los errores del servidor y content-type.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- java
- Área
- api, backend, security
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Estancado
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 25/100