⚠️ What's up with the PII telemetry collection?
- Langage dominant
- TypeScript
- Étoiles
- 124
- Forks
- 10
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
Undisclosed telemetry / data exfil risk
- src/browser/contexts/telemetry.tsx
- Sends events to PostHog: https://us.i.posthog.com.
- Identifies users with GitHub ID, username, email, avatar, bio, company, location.
- Tracks private repo metadata such as owner/repo, PR number, file paths, review activity.
- This is the closest thing to “suspicious” behavior because README says “Entirely client-side” and I found no
telemetry disclosure.
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Piste de recherche
Commencez par lire src/browser/contexts/telemetry.tsx et le README, puis suivez les événements PostHog envoyés à https://us.i.posthog.com. Comparez les champs GitHub et de dépôts privés collectés avec le comportement déclaré du projet et recherchez la documentation existante relative à la divulgation ou au consentement. L’issue ne définit pas de modification précise ; sa réalisation nécessiterait donc de convenir d’un résultat en matière de confidentialité ou de documentation.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- typescript
- Domaine
- documentation, security
- Type d'issue
- Bug
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- Calme
- Clarté
- À clarifier
- Accessibilité débutants
- 35/100