fix(security): Rate limiting is configured but never enforced
Los mantenedores suelen responder en 3 días
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 68/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Tranquilo
- Stack tecnológico
- typescript
Línea de trabajo
Empieza leyendo app.module.ts alrededor de la línea 70 y localiza las aplicaciones existentes de ApiKeyThrottlerGuard. Sigue cómo se registran los guards y, después, verifica que la limitación de solicitudes se aplica globalmente, también en las rutas de autenticación, y que el límite de solicitudes configurado ya no sea meramente declarativo.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
ThrottlerModule.forRoot is configured (app.module.ts:70) but no global ThrottlerGuard is registered (no APP_GUARD anywhere). Only ApiKeyThrottlerGuard is applied manually to a few controllers, so most endpoints, including auth, are not rate-limited. The config gives a false sense of protection.
- Lenguaje dominante
- TypeScript
- Estrellas
- 3
- Forks
- 6
- Merge medio
- 2 d 1 h
- PR fusionados (30 d)
- 2
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de HappyHackingSpace/CommunityHub
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
HappyHackingSpace/CommunityHub#40 ·
Los mantenedores suelen responder en 3 días
-
Dificultad 4/5 3-5 días Aptitud para principiantes 62/100
HappyHackingSpace/CommunityHub#38 ·
Los mantenedores suelen responder en 3 días
-
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
HappyHackingSpace/CommunityHub#36 ·
Los mantenedores suelen responder en 3 días
Todos los issues de HappyHackingSpace/CommunityHub
Issues similares
-
enhancement good first issue help wanted
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
OWASP/cve-lite-cli#1335 ·
Los mantenedores suelen responder en 1 día
-
Windows: main-screen mouse tracking requires WT_SESSION, so it never enables inside herdr panesAbierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 66/100
code-yeongyu/senpi#3353 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
Channels status: needs triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
mastra-ai/mastra#27093 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
enhancement needs-triage ui
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
Los mantenedores suelen responder en 1 día