⚠️ What's up with the PII telemetry collection?
- Lenguaje dominante
- TypeScript
- Estrellas
- 124
- Forks
- 10
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
Undisclosed telemetry / data exfil risk
- src/browser/contexts/telemetry.tsx
- Sends events to PostHog: https://us.i.posthog.com.
- Identifies users with GitHub ID, username, email, avatar, bio, company, location.
- Tracks private repo metadata such as owner/repo, PR number, file paths, review activity.
- This is the closest thing to “suspicious” behavior because README says “Entirely client-side” and I found no
telemetry disclosure.
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Empieza leyendo src/browser/contexts/telemetry.tsx y el README, y luego sigue los eventos de PostHog enviados a https://us.i.posthog.com. Compara los campos de GitHub y de repositorios privados recopilados con el comportamiento declarado del proyecto y busca documentación existente sobre divulgación o consentimiento. El issue no define un cambio específico, por lo que completarlo requeriría un resultado acordado sobre privacidad o documentación.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- typescript
- Área
- documentation, security
- Tipo de issue
- Error
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Estado de actividad
- Tranquilo
- Claridad
- Necesita aclaración
- Aptitud para principiantes
- 35/100