Reduce maximum lifetime of OAuth authorization code (10.4.3)
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 68/100
- Tipo de issue
- Documentación
- Claridad
- Bastante claro
- Estado de actividad
- Tranquilo
- Área
- authentication, security
Línea de trabajo
Comienza con el requisito 10.4.3 en la fuente de ASVS y compara su redacción actual sobre la duración con el OAuth browser-swapping thread, la ConsentFix attack description y el OAuth 2.1 issue 230 enlazado aquí. Actualiza el requisito para que refleje los máximos acordados y, después, verifica que el estándar renderizado siga indicando los valores previstos.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Current 10.4.3 reads:
10.4.3 Verify that the authorization code is short‑lived. The maximum lifetime can be up to 10 minutes for L1 and L2 applications and up to 1 minute for L3 applications.
Reading:
- this thread;
- the ConsentFix attack description;
- issue 230 on Oauth 2.1,
I think it would make sense to reduce this to 1 minutes / 30 seconds.
- Lenguaje dominante
- HTML
- Estrellas
- 3.8k
- Forks
- 855
- Merge medio
- 1 d 9 h
- PR fusionados (30 d)
- 8
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de OWASP/ASVS
-
V6 (prev V2)
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
OWASP/ASVS#3433 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
-
1) Discussion ongoing 4) proposal for review V3 (prev V50)
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
OWASP/ASVS#3429 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Images and references pointing to old project page that does not exist anymorePosiblemente ocupada @tghosth la tomó hace 2 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 79/100
OWASP/ASVS#3424 · 4 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
OWASP/ASVS#3365 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
4) proposal for review V3 (prev V50)
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
OWASP/ASVS#3364 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de OWASP/ASVS
Issues similares
-
Mend: dependency security vulnerability
Dificultad 1/5 1-3 horas Aptitud para principiantes 65/100
fdm-monster/fdm-monster#5563 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
jlcodes99/cockpit-tools#3103 ·
Los mantenedores suelen responder en 2 días
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
zizmorcore/zizmor-action#195 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
priority: low python
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
LearningCircuit/local-deep-research#8635 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 86/100
be-BOP-io-SA/be-BOP#2845 ·