andrew-d/homeauth

Add Content-Security-Policy

Offen

#12 geöffnet am 27.09.2024

Auf GitHub ansehen
 (2 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Go (1 Fork)auto 404
help wantedsecurity

Repository-Metriken

Stars
 (10 Sterne)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

This probably also implies figuring out how to add either a nonce or hash to the Javascript that we include in our templates.... especially for inline JS.

Contributor Guide

Research-Richtung
Recherchiere Go HTTP Middleware zum Setzen von Content Security Policy Headern. Untersuche, wie ein nonce oder Hash für Inline Skripte generiert und an Templates übergeben wird. Überprüfe die aktuelle Template Rendering, um das nonce Attribut in die Skript Tags einzufügen.
Tech Stack
go
Domain
backend
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GoHTML templates
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70