[Feature]: Get Security validation to start reducing restrictions to allow others to contribute their own providers, modules and other extensions

Offen
#566 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Anfängerfreundlichkeit
25/100
Issue-Typ
Feature
Klarheit
Muss geklärt werden
Aktivitätsstatus
Veraltet
Tech-Stack
csharp
Bereich
security

Rechercherichtung

Beginne damit, die Release-Build-Validierung für Provider, Auth-Erweiterungen, Module und erlaubte .NET-Namespaces nachzuverfolgen. Überprüfe, wie dotnetnamespace, powerfxnamespace und die Origin-Verifizierung Beiträge derzeit einschränken. Als erledigt gilt, wenn ein dokumentierter Mechanismus für externe Provider und Erweiterungen existiert, ohne die Release-Build-Validierung zu schwächen.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Currently extensions like providers and auth are restricted to fixed set of list for release builds.
Similarly we have restrictions on allowed dotnet namespaces to a fixed list for release builds.
Need to ensure a mechanism to permit external contributions with dotnetnamespace, powerfxnamespace and origin verification validation for release

Vorherrschende Sprache
C#
Sterne
151
Forks
55
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Entwicklungsumgebung

  • Kein Dockerfile und keine Docker-Compose-Datei
  • Hat eine Pull-Request-Vorlage
  • Kein Beitragsleitfaden

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus microsoft/PowerApps-TestEngine

Alle Issues in microsoft/PowerApps-TestEngine

Ähnliche Issues

Weitere Issues zu C#

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.