coder / coder/pulldash

⚠️ What's up with the PII telemetry collection?

Offen
#22 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
Vorherrschende Sprache
TypeScript
Sterne
124
Forks
10
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Beschreibung

Undisclosed telemetry / data exfil risk

- src/browser/contexts/telemetry.tsx
- Sends events to PostHog: https://us.i.posthog.com.
- Identifies users with GitHub ID, username, email, avatar, bio, company, location.
- Tracks private repo metadata such as owner/repo, PR number, file paths, review activity.
- This is the closest thing to “suspicious” behavior because README says “Entirely client-side” and I found no
telemetry disclosure.

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Rechercherichtung

Beginne mit dem Lesen von src/browser/contexts/telemetry.tsx und der README und verfolge anschließend die an https://us.i.posthog.com gesendeten PostHog-Ereignisse. Vergleiche die erfassten GitHub- und Private-Repository-Felder mit dem vom Projekt beschriebenen Verhalten und suche nach vorhandener Dokumentation zu Offenlegung oder Einwilligung. Das Issue definiert keine konkrete Änderung, daher würde der Abschluss ein abgestimmtes Ergebnis zum Datenschutz oder zur Dokumentation erfordern.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
typescript
Bereich
documentation, security
Issue-Typ
Bug
Schwierigkeit
4/5
Geschätzter Aufwand
3-5 Tage
Aktivitätsstatus
Ruhig
Klarheit
Muss geklärt werden
Anfängerfreundlichkeit
35/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.