已开启
【安全】【产品网络安全红线落地指导与解读】敏感输入gc_token未在README文档化 #37
陈明旭创建于 16 天前
陈明旭成员
16 天前 创建
16 天前 创建
| 属性 | 内容 |
|---|---|
| 微服务名 | pre-commit-action |
| 违规代码位置 | action.yml:7-13（README.md 输入参数表缺失对应说明） |
| 具体违规内容 | 【中】action.yml:7-13 定义并实际使用 gc_token（Git 认证 Token），README 输入参数表未列出该敏感输入 |
| 红线要求编号 | 5.3.1/5.1.2 |
mafeifei14 天前 关联了pull request：fix(security): pin pre-commit version, drop GONOSUMDB wildcard, argv execCapture
14 天前 关联了pull request：fix(security): pin pre-commit version, drop GONOSUMDB wildcard, argv execCapture
mafeifei5 小时前 关联了pull request：fix(security): pin pre-commit version, drop GONOSUMDB wildcard, argv execCapture
5 小时前 关联了pull request：fix(security): pin pre-commit version, drop GONOSUMDB wildcard, argv execCapture