danistefanovic / hooka Goto Github PK
View Code? Open in Web Editor NEW😎 A webhook server with zero coding
License: MIT License
hooka's Issues
Config file validation
Check if the hooks file is valid and well-formed
babel package
Is the package babel needed?
Add changelog
CHANGELOG.md
Push to Docker Hub
See #24
- Add
MAINTAINERto Dockerfile - Change README
- Push image to Docker Hub
Add test coverage
Add test coverage report
Add SSL/TLS support
Add "engines" to package.json
"engines": {
"node": ">=4.0.0"
}
Command "echo" not found on Windows
$ hooka
Hooka webhook server is running on port 3000
1456080873679 GET /hello
1456080873679 | Der Befehl "\"echo Hello world\"" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.
1456080873679 exited with code 1Pass data to command
- e.g. as environment variable
Validation rules
- replace current naive secret token check
- implement customizable valdidation rules
- source
- paylaod body
- json
- urlencoded
- header
- paylaod body
- match type
- exactly matching
- matching RegExp
- SHA-1 HMAC (GitHub)
- source
vulnerabilities in dependencies
after adding hooka to my project i get the following. do you have any plans to fix it by upgrading the dependency versions? thx
$ npm i hooka --save
+ [email protected]
added 69 packages from 79 contributors and audited 16944 packages in 14.198s
found 13 vulnerabilities (6 low, 3 moderate, 4 high)
$ npm audit
=== npm audit security report ===
┌──────────────────────────────────────────────────────────────────────────────┐
│ Manual Review │
│ Some vulnerabilities require your attention to resolve │
│ │
│ Visit https://go.npm.me/audit-guide for additional guidance │
└──────────────────────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ fresh │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 0.5.2 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > express > fresh │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/526 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ fresh │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 0.5.2 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > express > send > fresh │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/526 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ fresh │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 0.5.2 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > express > serve-static > send > fresh │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/526 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ debug │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 2.6.9 < 3.0.0 || >= 3.1.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > body-parser > debug │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/534 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ debug │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 2.6.9 < 3.0.0 || >= 3.1.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > express > debug │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/534 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ debug │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 2.6.9 < 3.0.0 || >= 3.1.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > express > finalhandler > debug │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/534 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ debug │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 2.6.9 < 3.0.0 || >= 3.1.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > express > send > debug │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/534 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ debug │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 2.6.9 < 3.0.0 || >= 3.1.0 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > express > serve-static > send > debug │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/534 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ High │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ negotiator │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 0.6.1 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > express > accepts > negotiator │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/106 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ mime │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 1.4.1 < 2.0.0 || >= 2.0.3 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > express > send > mime │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/535 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate │ Regular Expression Denial of Service │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ mime │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >= 1.4.1 < 2.0.0 || >= 2.0.3 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > express > serve-static > send > mime │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/535 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Moderate │ Prototype pollution │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ hoek │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ > 4.2.0 < 5.0.0 || >= 5.0.3 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > joi > hoek │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/566 │
└───────────────┴──────────────────────────────────────────────────────────────┘
┌───────────────┬──────────────────────────────────────────────────────────────┐
│ Low │ Prototype Pollution │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Package │ lodash │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Patched in │ >=4.17.5 │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Dependency of │ hooka │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ Path │ hooka > lodash │
├───────────────┼──────────────────────────────────────────────────────────────┤
│ More info │ https://nodesecurity.io/advisories/577 │
└───────────────┴──────────────────────────────────────────────────────────────┘
Add CLI tests
CWD field not working for home directory
The cwd field in the JSON configuration is not working using the ~ home path or the $HOME enviroment variable.
Here's a test configuration supposed you have a ~/portfolio directory:
[
{
"method": ["GET", "POST"],
"path": "/works",
"command": "cd ~/portfolio; echo \"Hello world, you're in: \"; pwd"
},
{
"method": ["GET", "POST"],
"path": "/doesnt-work",
"command": "echo \"Hello world, you're in: \"; pwd",
"cwd": "~/portfolio"
}
]Run a node script as a command
Is it possible to make this be able to run a node script as a command when i try i get and unhandled promise error.
Basic usage example: Windows
Add hint for Windows users: $MESSAGE => %MESSAGE%
--quiet option
- disable Hooka messages
- print only command STDOUT, STDERR (raw, no "styling")
- use case: logging REST API with Logspout
CI service
- include CI service to test project
- e.g. Travis CI
Update dependencies
Update npm dependencies
Is there messaging or logging flexibility?
Hi! Are the webhooks logged after they are completed and is the communication extendable (e.g. send email or slack message after a hook triggered)? Would be useful, could not find specific info in tje readme about this.
Documentation
- Installation
- Basic usage
- License
- Contribution
- Recipes
- Security
- Secret token
- SSL
Add logo
- Design logo
- Add to README
Provide CWD
Add ability to set the CWD in the hooks configuration
Recommend Projects
-
React
A declarative, efficient, and flexible JavaScript library for building user interfaces.
-
Vue.js
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
-
Typescript
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
-
TensorFlow
An Open Source Machine Learning Framework for Everyone
-
Django
The Web framework for perfectionists with deadlines.
-
Laravel
A PHP framework for web artisans
-
D3
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
-
Recommend Topics
-
javascript
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
-
web
Some thing interesting about web. New door for the world.
-
server
A server is a program made to process requests and deliver data to clients.
-
Machine learning
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
-
Visualization
Some thing interesting about visualization, use data art
-
Game
Some thing interesting about game, make everyone happy.
Recommend Org
-
Facebook
We are working to build community through open source technology. NB: members must have two-factor auth.
-
Microsoft
Open source projects and samples from Microsoft.
-
Google
Google ❤️ Open Source for everyone.
-
Alibaba
Alibaba Open Source for everyone
-
D3
Data-Driven Documents codes.
-
Tencent
China tencent open source team.