GitHub pushevent webhook中的哪些用户字段可以信任?

时间:2015-12-13 16:26:19

标签: git github

GitHub v3 API中的哪些字段" pushevent" webhook可以被认为是真实的而不是通过git欺骗吗?

正如长篇所讨论的那样,git author字段可能会被欺骗甚至意外地设置错误。我想知道这个webhook中哪些字段实际上可以是truste

在GitHub事件示例here中,baxterthehacker和/或他的电子邮件地址被标识为在以下字段中执行操作:

  • 款[X] .author /提交者
  • head_commit.author/committer
  • pusher.name/email
  • sender.login

据我所知,author字段很容易在git中被欺骗,因此该字段几乎肯定不会被信任。 committerpushersender字段/子字段怎么样?

0 个答案:

没有答案