crashappsec / crashappsec/github-analyzer
Warn on public artifacts from non-public repos
Offen
- Vorherrschende Sprache
- Go
- Sterne
- 77
- Forks
- 8
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Exposing public artifacts from non-public repos could be unintentional
Beitragsleitfaden
Rechercherichtung
In der Issue wird keine Datei, kein Test und kein Einstiegspunkt genannt. Beginne damit, im Go-Repository die Prüfungen für die Sichtbarkeit von Artefakten zu finden, und ermittle dann, wie Warnungen dargestellt werden und was als öffentliches Artefakt aus einem nichtöffentlichen Repository gilt; abgeschlossen ist die Aufgabe, wenn das Tool diesen Zustand ohne Fehlalarme meldet.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- go
- Bereich
- security
- Issue-Typ
- Feature
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100