awslabs/aws-amplify-identity-broker

Add security headers on Amplify distribution

Offen

#26 geöffnet am 20.11.2020

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (1 Reaktion) (0 zugewiesene Personen)JavaScript (69 Forks)auto 404
good first issuehelp wanted

Repository-Metriken

Stars
 (217 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Amplify framework recently release a new feature that allow the user to inject some static headers from a Amplify hosted environment: https://docs.aws.amazon.com/amplify/latest/userguide/custom-headers.html

It will be nice to create such a file to inject HTTP headers where possible. Here is a reference of possible headers to inject: https://owasp.org/www-project-secure-headers/

Please add a small documentation section with this PR (maybe in the feature list, the dev doc and/or the user doc)

Contributor Guide

Research-Richtung
Überprüfen Sie die AWS Amplify Dokumentation zu benutzerdefinierten Headern und das OWASP Secure Headers Projekt. Identifizieren Sie, welche Header für die Identity Broker Anwendung geeignet sind. Erstellen Sie die benutzerdefinierte Header Datei und aktualisieren Sie die Funktionsliste sowie die Entwickler /Benutzerdokumentation.
Tech Stack
javascript
Domain
securitybackend
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
AWS Amplify
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65