whatwg/fetch

Update Note on Request Destination / CSP directive

Offen

#1.466 geöffnet am 06.07.2022

Auf GitHub ansehenContributor Guide
 (6 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)HTML (401 Forks)batch import
clarificationgood first issue

Repository-Metriken

Stars
 (2.249 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 66T 10h) (4 gemergte PRs in 30 T)

Beschreibung

https://fetch.spec.whatwg.org/#concept-request-destination shows the CSP directive for a specific destination. I think that list needs to be updated to Content Security Policy Level 3. For example the destination "script" should now be "script-src-elem". (ref https://w3c.github.io/webappsec-csp/#effective-directive-for-a-request)

Contributor Guide

Research-Richtung
Das Issue fordert die Aktualisierung der Tabelle mit den Zuordnungen von Anfragezielen zu CSP Direktiven im Fetch Standard, um sie mit CSP Level 3 abzugleichen. Insbesondere sollte das Ziel "script" auf "script src elem" statt auf "script src" abgebildet werden. Siehe die CSP Spezifikation unter https://w3c.github.io/webappsec csp/#effective directive for a request für die aktualisierten Zuordnungen. Die Änderung ist auf den relevanten Abschnitt in der Fetch Standard Quelldatei (wahrscheinlich in der HTML Spezifikation) beschränkt. Das Issue ist seit Juli 2022 offen mit 6 Kommentaren, was auf einige Diskussionen, aber noch keine Lösung hindeutet.
Tech Stack
html
Domain
documentation
Issue Type
Dokumentation
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
knowledge of CSPknowledge of Fetch standard
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65