crashappsec / crashappsec/github-analyzer

Pass a flag to autofix issues where possible

Aperta
#31 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub
Lingua principale
Go
Stelle
77
Fork
8
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

We don't want our users to go click on stuff to fix security settings if we can do it for them. E.g., https://github.com/crashappsec/github-security-auditor/issues/19

That said, we will want the app to have more permissions for this functionality so perhaps it can be an opt-in thing or just token-based via command line

Guida per i contributori

Apri la guida per i contributori

Direzione di ricerca

Inizia esaminando il comportamento descritto in crashappsec/github-security-auditor#19 e l’utilizzo da riga di comando menzionato qui. Non sono identificati file, test o punti di ingresso, quindi individua prima i controlli rilevanti delle impostazioni di sicurezza. Il lavoro è completato quando è definito un percorso di autofix opt-in con una gestione appropriata delle autorizzazioni o dei token.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
github, go
Ambito
security
Tipo di issue
Funzionalità
Difficoltà
5/5
Tempo stimato
Più di una settimana
Stato di attività
Ferma
Chiarezza
Da chiarire
Idoneità per principianti
30/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.