javascript-tutorial / javascript-tutorial/ko.javascript.info
[Bug report] Wiki 수정 권한 변경
未关闭
还没有人认领这个 Issue。
- 主要语言
- HTML
- 星标
- 2k
- 派生
- 852
- PR 合并指标
- 30 天内没有已合并 PR
描述
🐛 Bug report
- 현재 Wiki가 contributor 권한이 없는 사용자도 수정 가능한 상태입니다.
- 아무나 Wiki를 수정할 수 있어 보안 이슈가 걱정됩니다..!
예상된 기능 혹은 화면
- Wiki 수정 권한이 제한되어 있는 오픈소스의 Wiki 페이지 이미지입니다.
환경
- Github Page 접근할 수 있는 모든 브라우저와 운영체제
재연할 수 있는 방법
- contributor가 아닌 계정으로 Wiki 페이지 접속하면 버그 리포트와 같은 화면이 보입니다.
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
从 repository Wiki 及其 GitHub 访问设置开始；未指定源文件或测试。使用非 contributor 账户复现该行为，检查当前的编辑权限配置，并验证只有预期的 contributor 账户能够编辑，同时 Wiki 仍可读取。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- github
- 领域
- documentation, security
- Issue 类型
- 缺陷
- 难度
- 1/5
- 预计耗时
- 1 小时以内
- 活跃度
- 冷清
- 描述清晰度
- 描述清楚
- 新手友好度
- 35/100