|
|
8e0523e734
|
open redirect
|
|
|
|
7d378fa91f
|
Update open_redirect_check.py
|
|
|
|
905db47d8a
|
Merge remote-tracking branch 'origin/main' into gyu
|
|
|
|
182ea21178
|
open redirect 탐지
|
|
|
|
61e4ed6119
|
Merge pull request #26 from j93es/feat/at-hhotfix
[REFACTOR]: Access Token 탐지 조건 완화
|
|
|
|
8ef13de441
|
[REFACTOR]: Access TOken 탐지 조건 완화
|
|
|
|
9898f215f3
|
open redirect
|
|
|
|
a3b54028b7
|
Merge pull request #25 from j93es/0712
|
|
|
|
e2ee91034d
|
[Update] client secret | google response type token | google login hint
|
|
|
|
1a97b9d403
|
Merge pull request #23 from j93es/fix/access-token
Access-Token 동작 오류 Hotfix
|
|
|
|
cf5746685a
|
[FIX]: implicit type 체크 함수 인자 오류로 동작 안하던 것 수정
|
|
|
|
c8815f3f28
|
Merge pull request #22 from j93es/0702-1
[Update] 검증 진행 로직 변경 및 csrf 로직 변경
|
|
|
|
a1758a60d4
|
[Update] 검증 진행 로직 변경 및 csrf 로직 변경
|
|
|
|
4758d7a689
|
Merge pull request #21 from j93es/feat/ignore
일부 트래커와 cdn, 여러 파일 확장자를 제외했습니다.
|
|
|
|
87d5b0209c
|
[Enhance] 정적 파일 확장자 목록에 '.md' 및 '.txt' 추가
|
|
|
|
5edab9244c
|
일부 트래커와 cdn, 여러 파일 확장자를 제외했습니다.
뭔가 Type이 이슈가 있는거 같은데 아무래도 내 IDE 설정이 빡세서 그런거 같긴 하네요.
|
|
|
|
949b156f19
|
Merge pull request #20 from j93es/refactor/access-token
[REFACTOR]: 요청 별 검증 함수를 분리하여 오탐률 개선
|
|
|
|
c20bcdebf3
|
[REFACTOR]: 요청 별 검증 함수를 분리하여 오탐률 줄임
|
|
|
|
6e5c37423c
|
Merge pull request #19 from j93es/date/0626-2
|
|
|
|
0d81fdd49f
|
[Refactor and Enhance] addon init.py의 비동기 작업을 더욱 효율적으로 수행
|
|
|
|
00c81f365a
|
Merge pull request #18 from j93es/date/0626-1
자동 오탐 검증을 위한 라우터 추가
|
|
|
|
58d5deb435
|
[Update] 라우터 반환 형태
|
|
|
|
05a095df7d
|
[Docs] api docs
|
|
|
|
4deb032708
|
[Docs] api docs
|
|
|
|
3c5db3c1fd
|
[Update] 자동 오탐 검증을 위한 라우터 추가
|
|
|
|
53db0fb14e
|
[Fix] scope detection
|
|
|
|
3a1422a2f2
|
[Update] save vuln report logic
|
|
|
|
062552d3d8
|
[Refactor] 리팩터링
|
|
|
|
afcfd7de87
|
Merge pull request #17 from j93es/gyu
OAuth redirect_uri 우회 패턴 17개 추가 및 테스트 완료
|
|
|
|
1c6fc53a81
|
redirect_uri 우회 패턴 추가
- 57개 우회 패턴 구체화
- 적응형 레이트 리미팅 추가 (차단 방지)
|
|
|
|
6dceba0c24
|
OAuth redirect_uri 우회 패턴 17개 추가 및 테스트 완료
- 안전한 테스트 도메인 적용 (evil.example)
|
|
|
|
0bee707406
|
Merge pull request #16 from j93es/chore/env
chroe: Set the environment variable
|
|
|
|
69622e4648
|
chroe: Set the environment variable
|
|
|
|
e063dadb72
|
Merge pull request #15 from j93es/hotfix/google-login-hint
Docs, Google Login Hint Hotfix
|
|
|
|
897173ba46
|
docs: README.md에 인증서 설정 방법 추가
refactor: GoogleLoginHint.py에서 불필요한 import 제거 및 URL 수정 로직 개선
|
|
|
|
c511b3bfd7
|
README.md
|
|
|
|
9071ed11b7
|
Merge pull request #14 from j93es/feat/google-login-hint
Feat/google login hint
|
|
|
|
5d1624a96a
|
Update ci.yml
|
|
|
|
ba277ccec1
|
Update ci.yml
|
|
|
|
3af5787064
|
feat: update CI workflow configuration
Update GitHub Actions workflow settings
|
|
|
|
0c7994a52f
|
fix: update proxy test to skip certificate verification
|
|
|
|
9a14872964
|
fix: update proxy test to use certificate for SSL verification
|
|
|
|
b221c4a9e6
|
fix: update proxy test to skip SSL verification in CI workflow
|
|
|
|
990eb1b643
|
fix: update proxy test URL to use localhost for curl command
|
|
|
|
c593a92b11
|
fix: wrap URL in quotes for curl command in CI workflow
|
|
|
|
cf3bfee039
|
fix: update proxy test URL to use correct GitHub OAuth endpoint
|
|
|
|
32efcbe1a0
|
Merge branch 'feat/google-login-hint' of https://github.com/j93es/oauth-backend into feat/google-login-hint
|
|
|
|
3850b0de2f
|
fix: change GoogleLoginHintAddon request method to async
|
|
|
|
00e3958300
|
fix: remove unused import of json.load in init.py
|
|
|
|
40867acb26
|
feat: 환경 변수를 설정하고 Google 로그인 힌트 기능을 추가
|
|
