jooby-project / jooby-project/jooby

Request for a private security advisory

Offen
#3,996 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Vorherrschende Sprache
Java
Sterne
1.8k
Forks
202
Ø Merge
2 T. 9 Std.
Gemergte PRs (30 T.)
6

Beschreibung

Per the repository's SECURITY.md, I would like to privately report a potential security vulnerability. Please create a private security advisory and invite @paradox0909 so I can provide the technical details there.

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

  1. Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
  3. Forke das Repository und arbeite in einem Branch.
  4. Öffne einen Pull Request, der die Issue-Nummer nennt.

Rechercherichtung

Beginne damit, SECURITY.md zu lesen, um den Workflow für private Meldungen und die erforderlichen Repository-Berechtigungen zu bestätigen. Das Issue enthält keine technischen Details, keinen Code-Speicherort und keinen auszuführenden Test; es ist abgeschlossen, sobald ein privates Security Advisory erstellt und @paradox0909 eingeladen wurde, die Details der Sicherheitslücke bereitzustellen.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
java
Bereich
security
Issue-Typ
Bug
Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Aktivitätsstatus
Aktiv
Klarheit
Muss geklärt werden
Anfängerfreundlichkeit
20/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.