streamaserver/streama

Add CSRF Token Validation for Security

Open

#1.087 geöffnet am 13. Sept. 2021

Auf GitHub ansehen
 (0 Kommentare) (2 Reaktionen) (0 zugewiesene Personen)JavaScript (977 Forks)batch import
BugHelp wanted

Repository-Metriken

Stars
 (9.565 Stars)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

See https://portswigger.net/web-security/csrf/tokens - Currently streama is lacking this type of validation and has potential for security risks due to it.

There is a guide here, maybe that works https://www.baeldung.com/spring-security-csrf

Contributor Guide

Research-Richtung
Überprüfen Sie die bereitgestellte Baeldung Anleitung zu Spring Security CSRF und passen Sie sie an das von streama verwendete Grails Framework an. Untersuchen Sie die vorhandene Sicherheitskonfiguration der Anwendung (wahrscheinlich in Grails Sicherheits Plugins oder der Spring Security XML/Java Konfiguration) und identifizieren Sie, wo der CSRF Schutz aktiviert werden soll. Überprüfen Sie außerdem die Grails Dokumentation auf CSRF Unterstützung (z. B. grails.plugin.springsecurity).
Tech Stack
javaspring
Domain
backendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
JavaSpring Security
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70