josdejong/jsoneditor

Add support for Trusted Types

Open

#1.621 geöffnet am 23. Okt. 2024

Auf GitHub ansehen
 (3 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)JavaScript (2.034 Forks)batch import
featurehelp wanted

Repository-Metriken

Stars
 (10.781 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 15h 36m) (3 gemergte PRs in 30 T)

Beschreibung

Hello,

I'm using your great library on angular with the @maaxgr/ang-jsoneditor (14.0.0) wrapper & jsoneditor (10.1.0).

I recently started implementing Trusted Types for security reasons and find myself unable to authorize in my CSP the jsoneditor due to a lack of trusted type usage.

image

As it is still experimental I would get it if you want to wait before implementing this, but the polyfill-like approach could be used to mitigate risk if they make breaking changes in the future.

Could you please add support for it ?

Thanks !

Contributor Guide

Research-Richtung
Untersuche den jsoneditor Quellcode (wahrscheinlich in src/), um alle Stellen zu identifizieren, an denen gefährliche DOM APIs (z. B. innerHTML, insertAdjacentHTML) verwendet werden. Erstelle eine Trusted Types Richtlinie mit `trustedTypes.createPolicy`, die HTML bereinigt. Ändere diese Codestellen, um die Richtlinie zu verwenden. Erwäge die Verwendung des `trusted types` Polyfills für Browserkompatibilität. Siehe die MDN Dokumentation zu Trusted Types und bestehende Beispiele in anderen Bibliotheken.
Tech Stack
javascript
Domain
frontendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
JavaScriptDOMCSP
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60