Secure the connection between scylla-server and Zenoh

Abierto
#844 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Este issue todavía no se ha evaluado.

Descripción

backend by: ai-assisted devops idea
Idea

Make sure only trusted parties can read car telemetry and send car commands over Zenoh, for a basic first pass at security.

Rationale

The Zenoh configs in siren-base have no authentication or access control enabled, so anyone who can reach the router can subscribe to telemetry and publish to command key expressions that Calypso turns into CAN messages. A basic pass closes the most dangerous gaps, especially sending commands to the car, before the network grows.

Approaches to explore
  • What "secure" means for this pass: the threats that matter (stray clients, sniffing, unauthorized commands) and what is explicitly out of scope.
  • Who is allowed in: user/password, certificates, or network-level restriction.
  • Encryption in transit: TLS or QUIC links, or relying on the network for now.
  • What each party may do: access control per key expression (e.g. read-only telemetry vs. command publishing).
Lenguaje dominante
TypeScript
Estrellas
5
Forks
1
Merge medio
1 d 15 h
PR fusionados (30 d)
49

Preparar el entorno

  • Sin Dockerfile ni archivo de Docker Compose
  • Tiene una plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de Northeastern-Electric-Racing/Argos

Todos los issues de Northeastern-Electric-Racing/Argos

Issues similares

Más issues de TypeScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.