crashappsec / crashappsec/github-analyzer
Check all org/repo webhooks use https
Offen
- Vorherrschende Sprache
- Go
- Sterne
- 77
- Forks
- 8
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Dieses Issue hat keine Beschreibung.
Beitragsleitfaden
Rechercherichtung
Das Issue nennt keine Datei, keinen Test und keinen Einstiegspunkt. Beginne damit, im Go-Code die Webhook-Prüfungen für Organisationen und Repositories zu finden, und ermittle dann, wie Webhook-URLs dargestellt und validiert werden. Erledigt ist die Aufgabe, wenn jeder Organisations- und Repository-Webhook auf HTTPS geprüft wird und dies in den relevanten Tests abgedeckt ist.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- go
- Bereich
- security
- Issue-Typ
- Feature
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100