dwyl/learn-json-web-tokens

Security vulnerabilities

Offen

#97 geöffnet am 04.01.2019

Auf GitHub ansehenContributor Guide
 (3 Kommentare) (4 Reaktionen) (0 zugewiesene Personen)JavaScript (267 Forks)batch import
discussenhancementhelp wanted

Repository-Metriken

Stars
 (4.175 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Just a suggestion: it would be cool to add some information about security concerns in different JWT storage methods on the client-side (cookie/localStorage) - XSS, CSRF etc.

Contributor Guide

Research-Richtung
Das Issue fordert die Ergänzung von Dokumentation zu Sicherheitsbedenken bei verschiedenen JWT Speichermethoden (Cookie vs. localStorage), wie z.B. XSS und CSRF. Das Repository ist ein Tutorial zu JWT, wahrscheinlich mit Markdown Dateien. Ein guter Ausgangspunkt wäre, die aktuelle Dokumentation zu bewerten und zu ermitteln, wo ein neuer Abschnitt eingefügt werden soll. Betrachten Sie die vorhandene Struktur in der README oder im docs Ordner des Repositorys. Recherchieren Sie dann gängige Sicherheitsfallen bei der clientseitigen JWT Speicherung und verfassen Sie eine prägnante Anleitung. Zitieren Sie relevante Ressourcen. Es gibt keine bestehenden Pull Requests oder Kommentare, die Anleitung bieten, daher muss der Maintainer möglicherweise antworten, um den Umfang zu bestätigen.
Tech Stack
javascript
Domain
securityauthentication
Issue Type
Dokumentation
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
1
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Git
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
80