flow-pie/chamaa.api

Security hardening (rate limits, CSP headers, owasp scan)

Open

#97 geöffnet am 10. Nov. 2025

Auf GitHub ansehen
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)HTML (4 Forks)auto 404
help wanted

Repository-Metriken

Stars
 (3 Stars)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Add middleware to enforce rate limiting, input validation, and CSP/HTTPS headers.
Run automated OWASP ZAP or similar scans in CI to detect vulnerabilities before deployment.

Contributor Guide

Research-Richtung
Untersuchen Sie die Middleware Optionen zur Ratenbegrenzung für das Backend Framework, implementieren Sie Content Security Policy Header und richten Sie OWASP ZAP Scans in der CI Pipeline ein.
Tech Stack
Keine
Domain
backendapi
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitWeb security basicsCI/CD concepts
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60