coder / coder/pulldash

⚠️ What's up with the PII telemetry collection?

Ouverte
#22 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub
Langage dominant
TypeScript
Étoiles
124
Forks
10
Métriques de merge des PR
Aucune PR mergée en 30 j

Description

Undisclosed telemetry / data exfil risk

- src/browser/contexts/telemetry.tsx
- Sends events to PostHog: https://us.i.posthog.com.
- Identifies users with GitHub ID, username, email, avatar, bio, company, location.
- Tracks private repo metadata such as owner/repo, PR number, file paths, review activity.
- This is the closest thing to “suspicious” behavior because README says “Entirely client-side” and I found no
telemetry disclosure.

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Piste de recherche

Commencez par lire src/browser/contexts/telemetry.tsx et le README, puis suivez les événements PostHog envoyés à https://us.i.posthog.com. Comparez les champs GitHub et de dépôts privés collectés avec le comportement déclaré du projet et recherchez la documentation existante relative à la divulgation ou au consentement. L’issue ne définit pas de modification précise ; sa réalisation nécessiterait donc de convenir d’un résultat en matière de confidentialité ou de documentation.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Évaluation

Stack technique
typescript
Domaine
documentation, security
Type d'issue
Bug
Difficulté
4/5
Temps estimé
3-5 jours
Activité
Calme
Clarté
À clarifier
Accessibilité débutants
35/100

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.